香港雇员个人资料私隐权益

在香港打工，你交给雇主的不只是时间和技能，更是一连串个人资料——身份证号、住址、银行账户、家庭成员、病历，甚至行踪轨迹。这些信息一旦被滥用，轻则骚扰，重则影响信贷、签证甚至人身安全。

幸运的是，香港早在 1996 年就通过了《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO，条例第 486 章），并设立了独立法定机构个人资料私隐专员公署（PCPD）作为执法机关。条例适用于香港境内所有收集、持有、处理或使用个人资料的机构（包括雇主），且雇员本人享有完整的查阅、更正、拒绝与投诉权利。

本文以实用角度拆解：从入职到离职，雇员在哪些环节拥有哪些权利，雇主在哪些情形下必须遵守规则。

一、PDPO 的六大保障原则

条例的核心是六项保障原则，所有资料使用者都必须遵循：

原则	核心要求
1. 收集目的及方式	资料收集须有合法目的，且方式合法公平
2. 准确性与保留期	资料须准确无误，保留时间不超过所需
3. 资料使用限制	资料只可用于当初收集的目的（或直接相关目的）
4. 资料保安	须采取合理措施防止资料被擅自查阅或泄露
5. 公开透明度	须以《收集个人资料声明》（PICS）告知当事人
6. 资料当事人的查阅与更正权	当事人有权查阅并更正其资料

这六项原则不是软性建议，而是法定标准。违反者可能面对公署调查、谴责甚至检控（部分违规事项已设有刑事罚则，最高罚款以官方最新公布为准）。

二、入职阶段：雇主能问什么、不能问什么

1. 必须收集的”必要资料”

雇主一般有权收集：

身份证明文件副本（香港身份证、护照、旅行证件）
学历与专业资格证明
工作经历与推荐人
银行账户（用于发薪）
强积金（MPF）资料
税务居民身份声明（视乎实际需要）

2. 通常属于”过度收集”的项目

除非岗位有特殊合理需要，否则以下资料不应强制要求提供：

详细家庭背景（配偶职业、父母收入等）
医疗记录（个别体检除外）
婚姻与生育计划
社交媒体账号与密码
工会或政治组织成员身份

如果雇主要求填写与岗位无关的资料，雇员有权拒绝提供，并要求雇主说明收集目的。

3. 必经程序：PICS 知情同意

入职时，雇主必须向你提供《收集个人资料声明》，内容应清楚列明：

资料收集目的
资料可能转交的对象（如强积金受托人、税务局）
资料保存期限
查阅与更正权利
联系方式

实务提示：签署任何 PICS 之前，先读一遍。如果声明含糊或过于宽泛（例如”资料可能用于任何合法目的”），可以要求雇主书面澄清后再签。

三、在职期间：考勤、监控与通讯记录的红线

1. 工作表现与考勤资料

雇主收集你的工作产出、考勤打卡记录、加班时数属正常营运需要，但必须遵守第四原则（资料保安）：

打卡数据应有访问权限管理
不应向无关同事公开
保留期限届满后应销毁（一般建议不超过 7 年，以符合税务与劳工法例要求）

2. 公司电脑、邮箱与即时通讯

绝大多数公司都已制定可接受使用政策（AUP），明确告知雇员：公司设备与网络的通讯记录属于公司资产，雇主有权在工作需要时查阅。关键前提是：政策必须事先以书面形式告知雇员，且查阅应与合法目的相关。

也就是说——

雇主不能在员工完全不知情的情况下长期监控私讯
雇主不能将监控资料用于与工作无关的用途（如公开羞辱、报复）
如发现违规收集，雇员可向公署投诉

3. CCTV 闭路电视

许多写字楼、商铺、仓库设有 CCTV。雇主的 CCTV 政策须遵守公署发出的《闭路电视监察及使用个人资料指引》：

须张贴清晰告示
不应在更衣室、洗手间等高度私密场所安装
录像一般保留不超过 30–60 日（个别行业除外），超过则需合理依据
只可在收集目的范围内查阅或公开

4. GPS 定位与遥距工作

如果工作涉及外勤（送货、维修、家政等），雇主可能要求使用 GPS 定位应用。雇员的合理预期是：定位数据仅用于排班与工作确认，不应作为实时行踪追踪或业余时间监控的工具。公署在多次指引中强调，资料使用应限于”最小必要”原则。

四、敏感资料的额外保护：健康、刑事与生物识别

PDPO 第 8 条对敏感资料（健康、种族、政治、犯罪、生物识别等）设有更高门槛：

必须获得明确且自愿的同意
雇主需证明该等资料确实与岗位必要性相关

举例而言：

餐饮业可要求厨房员工出示食环署健康证明，但不能要求体检报告全文
金融业可要求洗钱申报相关背景核对，但不应索取无关家属资料
雇主不应要求指纹、虹膜、声纹等生物识别资料，除非用于严格的安全或身份核验目的

五、雇员的四项核心权利

不论在职或离职，雇员作为”资料当事人”皆享有以下权利：

1. 查阅权（Data Access Request, DAR）

你可以在 40 日内（公署建议）向雇主提出查阅要求，雇主必须：

在合理时间内（一般 40 日）回复
提供你的个人资料副本（可收取适度行政费用，以官方最新公布为准）
若拒绝，须说明理由并列出拒绝依据的条例条款

2. 更正权（Data Correction Request, DCR）

如果你发现资料不准确，可要求更正。雇主应在 40 日 内响应，并在合理情况下通知曾获转交资料的第三方。

3. 拒绝权

在以下情形下，你可以拒绝雇主收集或使用你的资料：

资料并非必要
使用目的违反条例
用于直接促销而你未曾同意（条例第 35A 条）

4. 投诉权

若认为资料被违规处理，可向个人资料私隐专员公署（PCPD）提出书面投诉。公署可启动调查、调解，甚至转介检控。投诉表格与程序可在 PCPD 官网下载，调查一般免费。

六、离职后：资料保留与销毁

离职不代表雇主可以”任何方式保留你的资料”。条例第二原则要求资料不得保留超过所需时间。一般而言：

薪酬、强积金、税务记录：应保留 至少 7 年（符合《税务条例》及 MPF 法规）
考勤、表现评估、招聘资料：通常保留 2 年 已足够
培训记录、医疗报告：视乎行业法规而定
招聘阶段未被录用者资料：建议在 2 年内 销毁

雇员有权在离职后通过 DAR 要求查阅及索取自己的资料副本。若资料已无需要保留，雇员也可要求雇主销毁。

七、实务清单：雇员可立刻做的事

为保障自己的私隐权益，建议在入职与在职期间做好以下事项：

仔细阅读并保留雇主提供的《收集个人资料声明》
对”自愿提供”的项目（家庭背景、生育计划等）有权拒绝或留空
公司设备只用于工作，避免混用私人事物
在签署任何监控、AUP、保密同意书前了解条款
发现可疑的资料外泄（如未经授权的内部转发）立刻书面记录
离职时行使 DAR 权利，索取个人资料副本
如有疑虑，直接向私隐专员公署查询或投诉

八、雇主违规时，雇员可走的法律路径

如认为雇主违反 PDPO，建议按以下顺序处理：

内部反映：先向直属上级或人力资源部门书面查询，了解资料使用依据
调解与投诉：若内部无法解决，可向私隐专员公署投诉，公署可介入调解或调查
民事索偿：若资料被滥用造成实际损失，可循民事诉讼索偿（须在造成损害的 6 年内提出）
劳工处协助：若涉及雇佣合约相关纠纷，可同步向劳工处劳资关系科求助

值得留意的是，PDPO 对部分违规事项已加入刑事罚则，例如未经授权披露个人资料可被检控。执法标准以官方最新公布为准。

香港作为普通法司法管辖区，个人资料保护制度持续与时俱进。近年立法会已多次讨论加强资料外泄通报机制及增设罚款权等改革方向，相关修订内容以立法会最新通过版本为准。

无论如何，资料保护不是雇主单方面的责任，也是雇员的法定权利。理解这些权利，并在日常工作中保持警觉，才能在数字时代真正掌握自己的”资料主权”。

更多香港法律与生活实用指南，请浏览 香港大全。

常见问答

在香港打工，雇主能不能强制要求提供家庭背景和生育计划？

一般岗位下，详细家庭背景（如配偶职业、父母收入）以及婚姻、生育计划并不属于合理必要资料，属于条例所指的「过度收集」。除非岗位有特殊合理需要，雇员有权拒绝提供，并可要求雇主书面说明收集目的。

签入职文件时，《收集个人资料声明》（PICS）需要注意什么？

签署前应先阅读全文，重点确认声明是否清楚列明收集目的、可能转交对象（如强积金受托人、税务局）、保存期限、查阅与更正权利及联络方式。若内容含糊或过于宽泛（例如「可用于任何合法目的」），可要求雇主书面澄清后再签。

公司电脑、邮箱和即时通讯的私隐，雇主可以随时查看吗？

雇主在事先以书面形式告知雇员相关可接受使用政策（AUP）的前提下，可在工作需要时查阅公司设备与网络上的通讯记录。但雇主不得在雇员完全不知情的情况下长期监控私讯，也不得将监控资料用于公开羞辱、报复等与工作无关的用途，否则可能违反 PDPO。

在职期间发现公司违规收集或泄露个人资料，应该怎么办？

建议先向直属上级或人力资源部门书面查询，了解资料处理依据；若内部无法解决，可向个人资料私隐专员公署（PCPD）提交书面投诉，公署可启动调查或调解，并可视情况转介检控。如资料被滥用造成实际损失，亦可在造成损害的 6 年内循民事途径索偿。

离职后雇主还要保留我的资料多久？我能不能要求销毁？

条例第二原则要求资料不得保留超过所需时间。一般而言，薪酬、强积金及税务记录因税务与 MPF 法规需要应保留至少 7 年；考勤、表现评估及招聘资料通常保留 2 年已足够；具体期限以行业法规与公司实际需要为准。雇员离职后仍可透过查阅权（DAR）索取资料副本，并可在资料已无需要保留时要求雇主销毁。