香港雇主监控员工的合法边界：GPS、键盘记录、社媒监控
越来越多香港企业为了防止资料外泄、提升外勤效率，开始在办公设备安装监控软件、为公司手提电话开启定位、在公司电邮与即时通讯帐号部署内容审计。但员工私隐并非”上了公司设备就归公司所有”——《个人资料（私隐）条例》（第 486 章）》、劳工处发布的《人力资源管理实务守则》、以及个人资料私隐专员公署（PCPD）历年发出的指引，共同构成雇主监控的三重法律框架。本文逐一拆解 GPS 追踪、键盘记录、社媒监控、电子邮件审计这四种最常见的做法，帮读者看清合法与非法之间的界线。
一、总原则：六大保障原则 + 必要性 + 透明
无论采取何种监控手段，香港法例均要求资料使用者（即雇主）遵守《私隐条例》订明的六大保障原则：
- 收集原则：只收集为直接与合法目的所需、最少限度的资料；
- 准确性原则：资料须准确并保持更新；
- 使用原则：只用于当初收集时所指明的目的；
- 保安原则：采取合理措施保障资料安全；
- 公开原则：在收集个人资料前，清楚告知当事人（即员工）；
- 资料当事人参与原则：员工有权查阅及改正其个人资料。
私隐专员公署 2025 年发布的《雇员监察指引》进一步强调三项门槛：监控须为合法目的、手段须与目的相称、事前须向员工明确告知。任何”暗中监控”原则上都不符公开原则的要求，构成违反《私隐条例》的高风险行为。
二、GPS 追踪：行不行？
争议最大的监控方式。雇主常以”管理外勤团队”“保障客户私隐”“车辆资产追踪”为由，在公司车辆、公司手提电话、公司平板上启用持续定位功能。
可以做的
- 限缩于公司设备、公司车辆，且 仅 在工作时间追踪；
- 明确告知员工：追踪范围、设备、频率、资料保留期；
- 只记录位置轨迹，不搜集手机内其他通讯内容；
- 资料保留不超过必要时间（一般建议事故处理完毕后 30 日内删除）。
不可以做的
- 用公司手提电话 24 小时监控员工位置（含下班时段），除非事先书面同意；
- 在员工私人物件（如私人车辆、个人手机）上安装追踪器——这在刑事法层面可能触及《刑事罪行条例》第 161 条”有犯罪意图或罔顾后果的取用电脑”罪；
- 仅凭 GPS 长期缺勤记录直接解雇，而未先向员工查证原因。
三、键盘记录与软件监控：争议最大
不少企业部署”端点侦测与回应”（EDR）、”资料外泄预防”（DLP）工具，可记录键击、截取屏幕、记录应用程式使用时间。这类工具在企业网络安全层面是合规做法，但若全面启用到监控员工日常打字内容，则极可能越界。
灰色地带
- 保留网站浏览、应用程式使用元数据（如访问域名、使用时长），而不记录具体内容——通常可接受；
- 针对敏感资料（如客户名单、未发布财务数据）设置 DLP 警报，触发时记录片段内容——属于资料保安目的，可纳入员工书面同意范围。
明显越界
- 逐键记录全机键盘输入（keylogger），并在员工不知情下储存——即使硬件为公司财产，亦违反公开原则；
- 定期截屏监控员工的私人通讯画面——除非事先明确告知并取得书面同意；
- 以”随机抽查”为名长期录影员工桌面——若未事先订立政策，属暗中监控，私隐专员曾就此发出执行通知。
PCPD 在 2024 年处理的一宗投诉中，认定某金融机构对全部客服员工部署逐键记录软件、未明确告知保留期，构成违反收集及保安原则，命令机构删除资料并修订政策。该机构其后修订了内部守则。
五、电子邮件与即时通讯审计
公司电邮系统、公司 WhatsApp / WeChat 商业帐号、公司电脑上的 Teams / Zoom 记录，公司原则上有合理审计权利，但仍受比例原则约束。
建议做法
- 制订明确的可接受使用政策（AUP），列明：公司系统通讯不保留受 隐私 预期，可因保安、事故调查、合规需要而审计；
- 区分系统元数据（寄件人、收件人、时间、流量）与内容——前者审计门槛低，后者建议先有怀疑事项再针对性调取；
- 离职交接、严重事故、监管调查三类场景下，可启动内容审计；常规季度抽样应限定在已明确告知的范围。
应避免的做法
- 在没有具体怀疑下，批量调取全体员工过去 12 个月私人电邮——除非工作电邮本身已清楚标示”无隐私预期”；
- 把员工的个人 WhatsApp / 微信帐号加入公司 MDM 监控——若该帐号登记于员工私人手机号，公司强行纳入管控，可能同时违反个人通讯私隐与《电讯条例》第 27 条关于”截取通讯”的禁令（以官方最新公布为准）。
六、社交媒体监控：私人帐号不可碰
雇主对员工社交媒体的监控必须严格区分私人帐号与以公司名义营运的帐号。
| 监控对象 | 是否可监控 | 前提 |
|---|---|---|
| 公司专页 / 公司 LinkedIn 帐号 | 完全可以 | 属公司财产，需有内部编辑审批流程 |
| 员工以公司职位发布的内容 | 可审查 | 应在雇佣合约或社交媒体政策中事先列明 |
| 员工私人 Facebook / IG / X 帐号 | 原则上不可监控 | 除非内容公开发布且与工作直接相关 |
| 员工以匿名帐号发表批评公司言论 | 不可追查身份后处分 | 除非有证据显示违反保密义务或构成诽谤 |
雇主若以员工私人帐号发帖作为纪律处分依据，可能被法院及劳资审裁处认定不合理及不合法。同时，雇主要求提供员工私人社交媒体登入凭证的做法，已被私隐专员公署明确视为过度收集资料、违反公开原则。
七、监控与解雇：劳资审裁处的把关
即使雇主确有合理监控资料，若直接以监控资料作为即时解雇（summary dismissal）的唯一依据，仍须接受劳资审裁处与法院就”解雇是否合理”的独立审视。
法庭常引用的” Burchell 测试”：雇主是否合理相信雇员有违纪行为、是否经过合理查证、处分是否在合理范围内。即使 GPS 显示员工外勤时段长时间偏离路线、电邮审计发现疑似泄露客户资料，雇主仍宜先约谈员工、给予申辩机会、查证是否属私人事务或疾病所致，再决定处分。否则即使监控本身合法，处分仍可能因程序不当而被裁定不合理。
八、合规清单：雇主的 6 项必备动作
- 制订并发布书面监控政策（Monitoring Policy / Acceptable Use Policy），列明目的、工具、范围、保留期、查阅权限；
- 监控启用前以书面方式通知员工，并取得书面同意；
- 保留期限明确——按”为原本目的所需的最短时间”销毁；
- 指定资料保护主任（Data Protection Officer），处理员工查询与删除请求；
- 定期检视监控范围，避免”系统开了就一直开”；
- 保存 DPIA（资料保护影响评估）记录，证明内部评估已平衡私隐与业务需要。
九、员工如认为被过度监控，可循三条路径申诉
- 个人资料私隐专员公署（PCPD）：可网上投诉，由专员介入调查，发出执行通知；
- 劳工处劳资关系科：调解劳资纠纷，但无权就监控本身立法处罚；
- 劳资审裁处：若监控成为解雇、降级、扣薪依据，员工可申索不合理解雇或不合理待遇补偿。
结语
香港并没有明文禁止雇主在办公设备上部署任何监控，但”能做”不等于”可任意做”——透明度、必要性、比例性、保留期，是四条永远的红线。雇主宜把监控视为”管理工具”而非”监控工具”，在政策、人文、技术三方面同步规划；员工则应在签雇佣合约前，清楚了解公司监控政策，并保留必要的私人物件私隐。
香港大全 整理了更多香港相关法律、入境与生活指南，欢迎读者按需取阅。
常见问答
公司在我手机上装了定位软件，下班后还会被追踪吗？
文章明确指出，GPS 追踪须限缩于”公司设备、公司车辆”且”仅在工作时间”。若公司手提电话 24 小时持续追踪员工位置（含下班时段），除非事先取得员工书面同意，否则违反公开与必要性原则，构成违反《个人资料（私隐）条例》的高风险行为。员工可向个人资料私隐专员公署（PCPD）投诉。
雇主未经告知安装键盘记录软件，员工可以怎样举证投诉？
员工可循三条路径申诉：向 PCPD 网上投诉、由专员介入调查并发执行通知；到劳工处劳资关系科申请调解；以及在监控成为解雇或处分依据时，向劳资审裁处申索不合理解雇或不合理待遇补偿。文章提到 PCPD 在 2024 年一宗投诉中曾认定某机构对全部员工部署逐键记录软件、未明确告知保留期，构成违反收集及保安原则，命令删除资料并修订政策。
公司可以查看我用公司 WhatsApp 与客户的对话内容吗？
公司 WhatsApp / WeChat 商业帐号属公司财产，雇主原则上”有合理审计权利”，但仍受比例原则约束。文章建议区分”系统元数据”（寄件人、时间、流量）与”内容”：前者审计门槛较低，后者建议在有具体怀疑事项（如离职交接、严重事故、监管调查）时再针对性调取，并应事先在《可接受使用政策》中告知员工通讯不保留隐私预期。
雇主可否要求我交出私人 Facebook、IG 登入密码？
文章明确将雇主要求员工提供私人社交媒体登入凭证的做法，视为”过度收集资料、违反公开原则”。员工私人 Facebook / IG / X 帐号原则上不可被监控；若雇主以私人帐号发帖作为纪律处分依据，可能被法院及劳资审裁处认定不合理及不合法。匿名批评公司的内容更不可追查身份后处分，除非有证据显示违反保密义务或构成诽谤。
公司 GPS 显示我外勤时长时间偏离路线，可以直接解雇我吗？
文章指出，雇主不可”仅凭 GPS 长期缺勤记录直接解雇”。即使 GPS 资料本身合法，仍须经过” Burchell 测试”：合理相信违纪、经合理查证、处分在合理范围内。雇主应先约谈员工、给予申辩机会、查证是否属私人事务或疾病所致，再决定处分。否则即使监控合法，处分仍可能因程序不当被裁定不合理，具体判赔金额以劳资审裁处裁决为准。