香港雇主收集员工个人资料边界
香港职场中，雇主从招聘面试、入职体检、考勤打卡，到离职后的资料保留，每一步都涉及员工个人资料的收集与处理。这背后并非”公司说了算”，而是受《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO）约束的法定边界。本文从条例框架出发，逐场景拆解雇主能做什么、不能做什么，以及员工被侵权时如何救济。
核心结论：雇主收集员工资料须遵守”必要性、最少够用、告知同意、保留有时限”四大原则；任何超出工作直接需要的收集、超出合理期限的保存、未经同意的转交，均可能构成违规。
一、法律框架：PDPO 的六项原则
《个人资料（私隐）条例》是香港保障个人隐私的主体法例，由个人资料私隐专员公署（PCPD）负责执行。条例本身不直接列出”雇主可问什么”，而是通过 六项保障原则 设定通用规则，雇主须在人力资源管理的全周期内自觉遵守。
| 原则 | 核心要求 | 雇主场景示例 |
|---|---|---|
| 收集原则 | 仅为直接相关目的，以合法公平方式收集足够但不超出的资料 | 招聘广告不应索取与岗位无关的家庭背景 |
| 准确原则 | 采取切实步骤确保资料准确 | 员工更新住址、银行账户后应同步更新记录 |
| 使用原则 | 资料只用于收集时声明的目的 | 招聘阶段收集的资料不得用于其他员工管理 |
| 安全原则 | 采取合理措施保护资料，防止未经授权查阅 | 员工档案应加密或上锁，离职交接完整移交 |
| 透明原则 | 公开收集目的、政策及联系方式 | 收集时须告知员工资料用途 |
| 保留原则 | 资料保留时间不超过原定目的所需 | 离职后资料应按法定期限销毁 |
注意：上述原则并非强制条文，但 PCPD 在调查投诉时，会以这些原则作为判断标准。违反原则虽未必直接构成刑事罪，却是民事与行政投诉的重要依据。
二、招聘阶段：能问什么，不能问什么
招聘是雇主与员工资料的第一次接触，也是边界最易被忽视的环节。求职者在此阶段尚未与企业建立劳动关系，私人空间相对更大，雇主逾矩也更常见。
可以合理收集的资料
- 身份证明：身份证、护照号码（用于核实身份与签证状态）
- 学历与专业资格：毕业证、资格证书（如医生、会计师牌照）
- 工作经历：过往雇主、职位、年限
- 与岗位直接相关的技能测试成绩
- 联系方式：电话、邮箱、通讯地址
原则上不应问的资料
- 婚姻状况、计划生育、生育计划
- 宗教信仰、政治立场
- 性取向、性别认同
- 与岗位无关的病史（除非属法定要求岗位，如消防、急救）
- 家庭成员详细资料（除非用于强积金受益人登记）
- 身份证号码副本与银行密码
实务观察：部分雇主会在面试时索取”家庭背景调查同意书”，或要求提供 Facebook、Instagram 等社交账号。求职者有权拒绝；雇主以此作为筛选条件，可能触犯歧视与隐私双红线。
背景调查的边界
雇主若委托第三方进行背景调查，须遵守以下规则：
- 事先告知：在调查启动前向求职者说明调查范围与用途
- 获取书面同意：同意书应具体列明调查项目
- 最小化原则：仅核实与岗位直接相关的事实
- 结果告知义务：若调查结论影响录用，须向求职者说明并给予回应机会
三、在职期间：考勤、监控、健康资料的尺度
员工入职后，雇主会持续收集各类资料。PDPO 同样适用，关键在于”是否与服务管理直接相关”。
考勤与位置资料
门禁卡打卡、指纹识别、人脸识别、GPS 定位等，均属敏感生物识别与位置资料。
| 场景 | 合规与否 | 关键条件 |
|---|---|---|
| 工卡刷卡记录上下班时间 | 一般可 | 须事先告知员工 |
| 仓库高价值物品区人脸识别 | 一般可 | 须有出入限制的合理理由 |
| 办公位全程视频监控 | 风险较高 | 须员工事先知情，不涉更衣室、洗手间 |
| 外勤员工 GPS 实时定位 | 风险较高 | 仅限工时记录需要，事后不可追溯非工作时间 |
| 监测员工社交媒体私人发言 | 一般不可 | 已超出雇佣管理必要范围 |
健康与体检资料
雇主不得强制员工披露与工作无关的病历。仅有以下情形可要求体检：
- 法律法规明确要求（如饮食业从业员的健康证明）
- 岗位客观需要（如高空作业、消防、急救）
- 为合理便利安排（如工伤后的复工评估）
绩效与纪律资料
雇主对员工进行绩效评估、纪律处分时收集的陈述、证据，须：
- 仅用于内部决策，不外传给非必要第三方
- 评估记录保留期限一般不超过劳动关系存续期间
- 离职时员工有权索取绩效评估副本
四、离职之后：资料保留多久可以销毁
PDPO 第 2(3) 原则要求资料”不再为原来目的所需时”须删除。雇主须按法例与业务需要，设定保留期限。
不同资料的法定保留期限
| 资料类别 | 保留期限（以官方最新公布为准） | 法律依据 |
|---|---|---|
| 工资及雇佣记录 | 一般不少于 7 年 | 《税务条例》 |
| 强积金供款记录 | 一般不少于 7 年 | 《强制性公积金计划条例》 |
| 工伤及病假记录 | 一般不少于 7 年 | 《雇员补偿条例》 |
| 招聘申请未被录用者资料 | 一般不超过 2 年 | PDPO 保留原则 |
| 员工纪律处分档案 | 通常保留至处分期满后合理时间内销毁 | PDPO 保留原则 |
| 离职后背景参考查询回复 | 一般不超过 2 年 | PDPO 保留原则 |
离职后的资料查阅与更正
员工离职后，若需索取在职期间的个人资料副本（用于签证、新雇主背景核实、税务申报等），原雇主应在合理时间内（一般 40 日内）提供。员工认为资料不准确的，亦有权要求更正。
五、违规后果：PCPD 调查与员工救济
雇主若违反 PDPO，员工可通过以下渠道维权：
- 直接与雇主沟通：要求说明资料用途、索取副本、要求更正或删除
- 向 PCPD 投诉：私隐专员公署可发起调查，发出执行通知，强制雇主整改
- 民事索偿：员工可循民事诉讼索取损害赔偿
- 劳工处投诉：若涉雇佣歧视或不当终止，可同步向劳工处求助
PCPD 处理投诉流程：先尝试调解；若调解失败，专员可发出执行通知。违反执行通知属刑事罪行，可处第 4 级罚款（以官方最新公布为准）及监禁 2 年。
注意：PDPO 第 33 条对部分资料的民事索偿设有特别规则，部分情形下员工须先获得专员批准方可提起诉讼。实际操作前建议先咨询法律意见。
六、雇主自查清单与员工实用建议
雇主应建立的内控机制
- 制定书面《员工私隐政策》，明确资料收集目的、类别、保留期限
- 招聘申请表须区分”必须填写”与”自愿填写”栏目
- 入职时签署《个人资料收集声明》，员工签字确认知情
- 员工档案实施分级权限管理，敏感资料加密保存
- 每年定期销毁超过保留期限的资料，保留销毁记录
- 委托第三方处理员工资料（如外判薪资、背景调查）须签订资料处理协议
- 设立员工查阅与更正资料的内部流程
员工的实用建议
- 填写任何表格前先阅读”收集目的”说明
- 对与岗位无关的问题有权拒绝回答
- 体检、指纹、人脸识别前确认是否法律或合同明确要求
- 离职前索取个人资料副本（CV、绩效评估、薪资证明等）
- 发现雇主将资料外传给非必要第三方，立即向雇主查询并保留证据
- 必要时向 PCPD 投诉或寻求法律意见
结语
香港职场中的资料边界，本质是 “工作需要”与”个人隐私”的平衡。雇主并非不能收集资料，而是须有合法目的、合理方式、合规保留；员工亦非无权保护隐私，而是须了解自己的查阅权、更正权与投诉权。理解 PDPO 的六项原则，不仅能让雇主规避法律风险，也能让员工在面对不合理要求时有据可依。
本文涉及的具体保留期限、罚款金额等数字，请以香港特区政府、个人资料私隐专员公署及立法会最新公布为准。
香港大全 长期更新香港法律、就业、入境、生活的实操指南，涵盖雇佣条例、强积金、报税、签证与住房等议题，欢迎站内延伸阅读。
常见问答
面试时公司要求提供身份证号码副本和家庭情况，可以拒绝吗？
可以。身份证号码副本、家庭背景、婚姻与生育计划等资料属于与岗位无关的个人信息，求职者有权拒绝回答。雇主若以此作为筛选或录用条件，可能同时触碰歧视与隐私两条红线；如遇强行索取，可要求雇主说明具体用途并保留沟通记录。
入职后公司要求录入指纹和人脸识别，是否合规？
视用途与必要性而定。用于考勤打卡或限制区域出入的生物识别资料，雇主须事先告知员工收集目的、保留期限及安全措施；更衣室、洗手间等高度私密场所不得设置此类识别。员工有权要求查阅相关收集声明，并对不必要项目提出异议。
公司能否查看我的私人微信、朋友圈或社交媒体？
一般不可以。对员工私人社交账号的监测，已超出雇佣管理所直接需要的范围，属于过度收集。若雇主以此作为绩效、晋升或纪律处分的依据，员工可先与雇主或人力资源部门沟通，要求说明依据；必要时可向个人资料私隐专员公署（PCPD）投诉。
离职后公司应该什么时候销毁我的资料？能否要求提前删除？
根据 PDPO 保留原则，资料在不再为原来目的所需时即应删除。工资、强积金、工伤等记录受相关法例约束，一般须保留不少于 7 年（以官方最新公布为准）；招聘未录用资料、纪律档案等则通常在合理期限内销毁。员工如认为某项资料已无保留必要，可向原雇主提出删除要求，对方应在合理时间内回应。
发现公司将我的资料外传给第三方，如何投诉？
建议按以下顺序处理：先向雇主或人力资源部门查询外传依据并要求停止，要求删除相关记录并保留书面沟通证据；若对方未在合理时间内整改，可向个人资料私隐专员公署（PCPD）提出投诉，公署会先尝试调解，调解失败可发出执行通知。若同时涉及雇佣歧视或不当终止，亦可同步向劳工处求助。涉及民事索偿时，部分情形须先获得 PCPD 批准，建议先行咨询法律意见。