雇员个人资料私隐保护要求
香港《个人资料（私隐）条例》（第486章，简称”私隐条例”）自1996年生效以来，一直是规管个人资料处理的核心法例。在雇佣场景下，雇主既是”资料使用者”，也是潜在的高风险违规者——一份履历表、一次背调、一张指纹打卡记录，背后都涉及法定义务。2025年至2026年间，个人资料私隐专员公署（下称”私隐专员公署”）多次发布针对雇佣场景的执法指引与个案裁决，显示监管力度持续加强。对于在香港营运的企业或计划雇请本地员工的公司而言，理解雇员个人资料的合规边界，已成为日常人事管理不可或缺的一环。
核心原则：合法、必需、透明。雇主只能收集与雇佣关系直接相关、确实必要的个人资料，且须事先告知用途。
一、雇主须遵守的六项保障原则
私隐条例第1至6条列出六项保障原则，构成整个法规的骨架。所有资料使用者（包括雇主）在处理雇员个人资料时，均须依循这些原则。
1. 收集目的与方式
- 目的限定：收集雇员资料须有直接与雇佣相关、合法且正当的目的
- 方式合法：收集方式须合法、不欺诈、不不诚实地套取资料
- 资料类别必要：只能收集”为达致目的而属必需的”资料，超出范围即属过度收集
2. 准确性与保留期限
- 资料须准确、最新，如雇主有合理理由相信资料不准确，应尽快更正
- 资料保留时间不得超过”为达致原目的所需的时间”
- 离职员工资料通常在离职后 6 至 7 年 内保留（与劳资纠纷诉讼时效相关），以官方最新公布为准
3. 使用限制
除非符合私隐条例下的特定豁免或事先取得雇员同意，雇主不得将收集的资料用于原定目的以外的用途。例如：HR 收集的医疗证明不得用于评估员工是否参与同事聚会。
4. 资料保安
- 须采取一切合理可行的步骤，防止资料被未获授权人或意外查阅、处理、删除、丢失或使用
- 纸本档案须上锁、电子档案须加密、存取权限须按”需要知道”原则分配
5. 透明度与告知
- 收集资料时须以明确、易懂的方式告知雇员：收集目的、可能接收资料的人士类别、查阅与更正资料的权利
- 实务中通常以《收集个人资料声明》（Personal Information Collection Statement, PICS） 形式呈现
6. 资料当事人查阅与更正
雇员有权：
- 查阅雇主持有的其个人资料
- 要求更正任何不准确的资料
- 雇主须在收到书面要求后 40 个历日内 响应（以官方最新公布为准）
二、招聘、入职、在职、离职：四阶段合规清单
雇主在雇员生命周期的不同阶段，处理个人资料的合法基础与限制各有差异。
| 阶段 | 常见资料类型 | 关键合规要点 |
|---|---|---|
| 招聘 | 履历、身份证明、学历、推荐信 | 不得强制收集与岗位无关的资料；背景调查须取得候选人书面同意 |
| 入职 | 身份证副本、银行账户、紧急联系人、税务表格 | 须在入职前提供 PICS，说明资料用途及保留期 |
| 在职 | 考勤、绩效评估、医疗报告、纪律记录、指纹/面部识别 | 监察措施须具合理性、必要性，并事先通知员工 |
| 离职 | 离职原因、出闸证明、最后工资计算资料、推荐信 | 资料保留期届满后须销毁；提供推荐信须先获前雇员同意 |
特别提示：监察与生物识别
私隐专员公署对工作场所监察有明确指引：
- 闭路电视：须张贴清晰告示、镜头位置合理、不设于更衣室或洗手间
- 指纹/面部识别考勤：属于”高度敏感”生物识别资料，雇主须证明没有侵犯程度较低的方式可以达到同样目的，并进行私隐影响评估（Privacy Impact Assessment）
- 电邮与即时通讯监察：原则上不应持续监察员工私人通讯；如业务确需，须有书面政策并明确告知
三、敏感个人资料的额外规则
私隐条例对”敏感资料”设有较高门槛，但未采用欧陆式的”特殊类别”独立列举。香港法例下，任何能识别身份的资料均受规管，但以下类别在执法与判例中通常被视为高度敏感，处理时需更严格的必要性论证：
- 身份证号码、护照号码
- 医疗与健康记录
- 生物识别资料（指纹、面部、虹膜）
- 性别、性倾向、婚姻状况
- 宗教信仰、政治立场
- 工会会籍
- 犯罪记录
关键规则：
- 收集须有更强正当性：仅”业务需要”不足，须证明”为达到合法目的而属必需”
- 不得强制提供：如工作性质并非真正需要（例如文职岗位要求披露政治取向），雇员可拒绝
- 跨境传输受限制（见下节）
四、跨境资料传输的限制
香港并无独立的”数据本地化”强制要求，但私隐条例第33条规定：
除非符合以下条件之一，否则不得将个人资料移转至香港以外的地方：
- 该地方有与香港大致类似的私隐保障法律
- 资料当事人明确同意转移
- 转移是基于”合约或法律义务”，且已采取合理措施保障资料
内地传输的特殊情况
香港与内地没有互相认可数据保障水平的安排。雇主将雇员资料传至内地总部或关联公司前，必须：
- 取得自愿、明确、具体的同意
- 评估接收方的资料保障能力
- 签订资料处理协议
- 记录转移目的、频率、资料类别
集团内跨境传输的实务建议
| 步骤 | 内容 |
|---|---|
| 1 | 盘点哪些资料需要跨境传输 |
| 2 | 评估目的的合法性与必要性 |
| 3 | 准备分同意书或纳入雇佣合约附录 |
| 4 | 与接收方签订资料处理协议（DPA） |
| 5 | 设立资料外泄通报机制 |
五、违规后果与执法趋势
私隐条例第50至64条设定多项罚则。截至2026年，以官方最新公布为准，相关制裁包括：
- 执行通知：私隐专员可发出具法律约束力的执行通知，要求违规者在限期内纠正
- 违反执行通知：可被检控，一经定罪最高罚款 港币5万元 及 监禁 2 年（首次定罪），再犯加重
- 直接检控罪行：例如在直接促销中违反规则、未依从查阅资料要求等，均属可定罪罪行
- 民事赔偿：资料当事人可就损害向雇主提出民事索偿
近年执法趋势
- 资料外泄通报：私隐专员公署于2023年发出《资料外泄事故通报指引》，强烈建议机构在合理时间内通报。私隐条例修订草案曾建议强制通报，最终条款以立法会通过版本为准。
- AI 与自动化决策：使用 AI 筛选履历、绩效评分时，须保留人为最终决定权，并提供申述渠道
- 遥距办公：在家工作带来的资料外泄风险显著上升，公署多次发出居家工作私隐指引
六、雇主合规自检清单
为方便人事与法务团队快速排查，以下提供一份实用清单：
- 是否在收集前向雇员提供书面 PICS？
- 收集的每项资料是否都能说出明确的业务目的？
- 闭路电视、生物识别等监察措施是否已做私隐影响评估？
- 资料保存是否设到期销毁机制？是否定期执行？
- 跨境传输是否取得独立同意并签订 DPA？
- 资料外泄应急流程是否包含通报、补救、复盘三步骤？
- 是否为雇员提供查阅与更正资料的清晰渠道？
- 资料保安措施是否涵盖纸本、电子、流动装置三大载体？
结语
雇员个人资料保护并非”法律部门的事”，而是贯穿招聘至离职每一环的运营责任。私隐条例的设计理念是”自律为主、执法为辅“，合规成本远低于事后补救。对于尚未建立私隐管理框架的雇主，建议从PICS 制度、资料保留时间表、保安措施三件套入手，逐步完善。
香港大全 持续更新香港法律、税务、签证、生活的实用指南，欢迎站内查阅更多相关专题文章。
常见问答
香港《个人资料（私隐）条例》适用于内地母公司派驻香港的员工吗？
只要雇主的雇佣行为在香港境内发生（例如在香港签订合约、在港支薪、在港办公），私隐条例便适用，雇主须按六项保障原则处理相关个人资料；至于资料是否随后传输至内地，则另涉跨境传输的限制，须取得员工独立同意并签订资料处理协议。
雇主在招聘阶段可以要求应聘者提供哪些资料？哪些属于过度收集？
只可收集与该岗位直接相关、确实必要的资料，例如履历、身份证明、学历及推荐信；不应强制要求应聘者披露婚姻状况、宗教信仰、政治立场等与岗位无关的资料。如候选人拒绝提供无关资料，雇主不得以此为由歧视对待。
公司用指纹或人脸识别打卡，是否需要事先获得员工同意？
指纹与人脸识别属于高度敏感的生物识别资料。私隐专员公署的指引要求雇主证明没有侵犯程度较低的替代方式能达到同样目的，并须在启用前进行私隐影响评估、事先明确告知员工相关安排。员工有权拒绝过度侵入性的监察方式。
离职员工的个人资料，公司应该保留多久？
私隐条例要求资料保留时间不得超过”为达致原目的所需的时间”。实务中，离职员工资料通常在离职后 6 至 7 年内保留，以对应劳资纠纷的诉讼时效；届满后应予销毁。具体保留期限以官方最新公布为准，并须在《收集个人资料声明》中事先说明。
香港公司把员工资料传回内地总公司，需要满足什么条件？
香港与内地没有互认数据保障水平的安排，因此不能援引”大致类似保障”作为跨境传输依据。雇主须取得员工自愿、明确、具体的独立同意，评估内地接收方的资料保障能力，签订资料处理协议，并记录转移目的、频率与资料类别。建议将相关同意安排纳入雇佣合约附录或单独签署。