雇主查看员工邮件与即时通讯的合法性
一名员工离职后，公司 IT 部门登入其公司电邮翻查过去三年的往来记录，发现其与竞争对手多次互通报价表——这在内地常见的”删库跑路前被查岗”剧本，在香港却可能踩进法律雷区。香港在《个人资料（私隐）条例》与《电讯条例》双重规管下，对雇主监控员工通讯设有相对清晰的边界，但边界内仍有大量实务灰色地带。本文从法律框架、合规要件与双向清单三个角度，拆解雇主查看员工电邮与即时通讯的合法性。
一、香港法律的两条主线
香港并无专门针对”职场监控”的单一法例，相关议题主要由以下两套法规共同规管：
1. 《个人资料（私隐）条例》（第486章）
这是规管”个人资料”收集、持有、处理与使用的主要法例，由个人资料私隐专员公署（PCPD）执行。条例内 6 项保障原则 是核心：
- 收集目的与方式：资料收集须有合法目的，且方式须合法、具透明度
- 准确性、保留时长、使用限制：不得超出目的所需而保留
- 透明度政策：须告知当事人收集目的
- 个人资料的安全保障
- 查阅与改正权
若雇主的监控行为构成”收集”或”使用”员工个人资料，原则上须符合上述原则，并须考虑是否属于”敏感且具侵入性的监控”。
2. 《电讯条例》（第106章）
该条例规管电讯服务与截取通讯。其中 第 101 条 明确禁止任何人”故意拦截、暂时接管、修改、披露”任何电讯讯息，除非得到通讯双方其中一方的同意，或依法律授权。
这条文对雇主意义重大——如果雇主在 未经员工同意 的情况下截取其私人即时通讯（如 WhatsApp、Telegram 个人对话），即使硬件属公司提供，也可能违反条例。
二、雇主可以做什么、不能做什么
雇主通常可主张合法的情况
| 场景 | 法律基础 | 注意事项 |
|---|---|---|
| 监控公司电邮（公司域名、公司设备） | 雇主拥有设备与系统，私隐条例认可”雇主内部监控” | 须事先书面通知，且只能用于已告知的目的 |
| 截取业务往来 WhatsApp（用公司号码、公司手机） | 第 101 条允许”通讯一方同意” | 应在雇佣合约或 IT 政策中明确”公司号码属公司资产” |
| 调查客户资料外泄 | 私隐条例第 58 条容许”真诚调查” | 调查应限于必要范围，并委托独立第三方 |
| 法庭命令或执法机关要求 | 《电讯条例》第 101(2)(b)(c) 法定例外 | 必须有正式书面命令 |
雇主高风险行为
- 未告知员工即翻查私人通讯：即使设备是公司提供，仍可能构成”秘密监听”
- 截取员工个人 WhatsApp 对话：第 101 条严格规管，除非取得对话其中一方同意
- 长期备份并保留超出目的所需的通讯内容：违反私隐条例”保留原则”
- 将监控资料用于合约未列明的用途（如以监控电邮作为绩效评估）：违反”使用限制”原则
三、判例与执法案例的启示
香港私隐专员公署历年处理过多宗涉及职场监控的投诉。以下两类案例具有较强参考意义：
案例 A：前雇主翻查前员工电邮被裁定违规
一名员工离职后，其前雇主进入其原有公司电邮信箱翻查信件，并以此作为民事索偿的依据。私隐专员公署裁定雇主违反私隐条例的”使用限制”原则，并强调监控应限于已明示的目的，不得事后扩张。
案例 B：未告知的监控系统被判定为不当收集
某机构在办公室公共区域安装屏幕监控软件，记录员工屏幕画面数周而未事先通知，被裁定属”过度收集”，违反私隐条例。
上述案例的具体处分金额与日期以个人资料私隐专员公署（PCPD）官网公布为准。
这类执法行动释放的信号是：香港对职场隐私的态度偏向雇员保护，雇主若以”我有设备所有权”为由任意翻查，极可能在私隐投诉或民事诉讼中败诉。
四、合规监控的四大要件
雇主如要在合法框架内实施监控，建议同时满足以下四项要件：
1. 透明告知（Transparency）
- 在雇佣合约、员工手册、IT 使用政策中 明文 列明监控范围与方式
- 监控范围变更须以书面再次通知员工
- 新员工入职时签署确认函
2. 目的限制（Purpose Limitation）
- 监控仅得为合法且具体的目的，例如：防止资料外泄、调查不当行为、维持网络安全
- 不得以”我们想监控”为唯一理由
3. 比例原则（Proportionality）
- 监控的侵入性须与目的相称
- 全屏幕录影 24 小时、全量备份所有通讯明显过度
- 仅监控外发邮件、仅截取可疑关键字流量的合规性较高
4. 资料保留与销毁（Retention）
- 监控资料应设定保留期限，到期销毁
- 涉调查的资料在调查结束后应立即删除或封存
- 不得用于非原本目的的其他用途
五、即时通讯（IM）的特别考量
即时通讯（WhatsApp、Signal、Telegram、Slack、Teams）是近年争议焦点。三条核心问题：
问题一：公司手机装的 WhatsApp Business 算公司资产吗？
答：算，但截取其中对话仍受《电讯条例》第 101 条规管。雇主必须在政策中明确：
- 公司手机上的通讯公司有权查阅
- 员工不得用于私人事务，或须自备个人手机处理私人通讯
问题二：员工用私人手机与客户谈公事，公司能否截取？
答：风险极高。通讯一端在员工私人手机、且雇主无事先明示同意的情况下，第 101 条下的”通讯一方同意”基础薄弱。私隐条例层面也存在”超出目的收集”的疑虑。
问题三：Slack、Teams 等企业内部 IM？
答：相对清晰。这些平台的公司账号、使用记录本身属公司数据，雇主查阅内部频道、私讯的合法性较高，但仍建议事先在政策中告知，并限制查阅权限于合规、IT、法务等特定人员。
六、雇主与员工双向清单
雇主合规清单
- 制定并发布书面 IT 与通讯监控政策
- 新员工入职时签署监控同意条款
- 监控范围每年检视是否符合比例原则
- 设定监控资料的保留期限与销毁机制
- 涉及调查时，委托独立第三方或内部合规组执行
- 在显著位置张贴监控告示（如适用）
员工自保清单
- 仔细阅读雇佣合约与 IT 政策中关于通讯监控的条款
- 公私分明：公事用公司装置、私事用个人装置
- 不在工作装置上存储高度敏感的私人资料
- 离职前清理个人资料（注意遵守合约与公司政策）
- 若怀疑被不当监控，可向私隐专员公署投诉
七、争议解决路径
若员工与雇主就监控发生争议，常见处理路径：
- 内部投诉：先向公司 HR 或合规部门反映
- 私隐专员公署投诉：可针对违反《个人资料（私隐）条例》的行为
- 劳工处咨询：涉及雇佣条款争议
- 民事索偿：若资料被用于不当目的并造成损害，可在区域法院或高等法院提起诉讼
- 刑事举报：若涉及《电讯条例》第 101 条的截取行为，可向警方报案
各项程序的最新时限、费用与表格以个人资料私隐专员公署与司法机构官网公布为准。
结语
香港雇主监控员工通讯并非”我有设备就能查”那么简单。《个人资料（私隐）条例》要求透明、目的明确、比例合宜；《电讯条例》对截取通讯设下严格红线。雇主若想在合规前提下实施监控，必须依靠书面政策、知情同意与最小必要原则；员工则应善用个人装置处理私事，并在入职前充分了解监控条款。边界之内，雇主仍可有效保护商业秘密与客户资料；边界之外，任何一方都可能面对私隐投诉或民事索偿。
如需进一步了解雇佣合约条款设计、个人资料合规框架，或香港其他职场法律议题，香港大全 备有更多香港相关指南，涵盖人才签证、报税、医疗保险、子女教育等实务主题，可供持续参阅。
常见问答
香港雇主可以查看员工的公司电邮吗？需要满足什么条件？
可以，但必须满足《个人资料（私隐）条例》下的透明告知与目的限制原则。雇主应在雇佣合约、员工手册或 IT 使用政策中明文列明监控范围与方式，新员工入职时签署确认函；监控范围变更时还应以书面再次通知。监控只能用于已明示的目的，例如防止资料外泄、调查不当行为或维持网络安全，不得用于合约未列明的用途。
雇主能不能监控员工私人 WhatsApp 对话？
风险极高。如果 WhatsApp 安装在员工私人手机上、且雇主未事先取得明示同意，《电讯条例》第 101 条所要求的”通讯一方同意”基础薄弱，构成秘密监听的可能性较高。实务上，公司若提供”公司手机 + 公司号码 + WhatsApp Business”，并通过书面政策明确该装置属公司资产、员工不得用于私人事务，则雇主查阅其中对话的合法性相对较高，但仍应限制查阅权限并遵守比例原则。
离职后雇主还能翻查员工过去的公司电邮记录吗？
可以，但限度比在职时更窄。私隐专员公署过往案例显示，雇主不得以”翻查电邮”为由扩张原本未明示的目的，更不能将监控资料用于合约未列明的用途，例如作为民事索偿的依据。若翻查行为与原始收集目的不符，可能违反私隐条例的”使用限制”原则。具体处分金额与日期以个人资料私隐专员公署（PCPD）官网公布为准。
Slack、Teams 这类企业内部通讯，雇主查阅是否合法？
相对清晰。Slack、Teams 等企业内部 IM 的公司账号、使用记录本身属于公司数据，雇主查阅内部频道与私讯的合法性较高。但仍建议事先在政策中告知员工，并限制查阅权限于合规、IT、法务等特定人员，避免”任何主管都可调阅”的过度安排。监控资料应设定保留期限，到期销毁或封存，不得用于非原本目的。
员工怀疑被不当监控，应该怎么处理？
可循以下路径处理：先向公司 HR 或合规部门作内部投诉；若不获处理或涉及违反《个人资料（私隐）条例》的行为，可向个人资料私隐专员公署投诉；涉及雇佣条款争议的，可向劳工处咨询；若资料被用于不当目的并造成损害，可在区域法院或高等法院提起民事诉讼；若怀疑涉及《电讯条例》第 101 条的截取行为，则可向警方报案。各项程序的最新时限、费用与表格以个人资料私隐专员公署与司法机构官网公布为准。