香港雇员个人资料私隐保障

在香港雇佣关系中，雇员由入职面试到离职清缴，雇主会持续收集、储存、使用及可能转移大量个人资料——身份证副本、银行户口、入息证明、医疗报告、指纹、打卡记录、电邮往来，甚至办公室闭路电视画面。这些资料一旦处理失当，不仅触发民事索偿，也有可能违反《个人资料（私隐）条例》（香港法例第486章，简称「私隐条例」）。本文以条例文本与个人资料私隐专员公署（PCPD）公开发布的指引为基础，逐节拆解雇主与雇员在数据私隐上的权利与义务。

文中所引条例编号、机构名称以官方最新公布为准；个案结果会因情节差异而不同，读者如遇实际纠纷，建议先向公署或执业律师查询。

一、《私隐条例》的法律框架

私隐条例于1996年生效，是亚洲最早的综合性个人资料保护法之一。条例监管所有在香港「收集、持有、处理或使用」个人资料的「数据使用者」（data user），雇主正属其中之一，并不因为属于私人企业或非公用机构而有例外。

条例设有以下核心机制：

六项保障原则：构成合法处理个人资料的「底盘」逻辑，违反任一原则即可能构成违规。
法定执法机构：个人资料私隐专员公署（Privacy Commissioner for Personal Data，PCPD），负责发出执行通知、调查投诉及发出实务守则。
罚则层级：违反执行通知最高可判罚款与监禁（以官方最新公布为准），民事索偿则可由雇员另行提起。

需要留意，条例采取「原则为本、配套守则」的立法模式——条文本身写得不细，但公署发布的《人力资源管理实务守则》《雇员监察指引》《资料外泄事故处理指引》等，对具体场景极具操作性。

二、六项保障原则速览

任何雇佣场景下的资料处理，都应能回答以下六个问题：

原则	含义	雇佣场景举例
1. 收集目的与方式	须为直接相关、合法且具合理理由；收集方式须合法及公平	入职收集身份证副本须与报税、签合约直接相关；不应暗中搜罗社交媒体动态
2. 准确性	资料应准确、最新；保留时间不超过达致目的所需	每年应让雇员核对住址、银行户口；前僱主转来的资料须核实再使用
3. 使用	资料只用于「收集声明」所述或直接相关的目的	招聘取得的资料不应转给其他子公司做促销
4. 保安	须采取合理措施防止未经授权查阅、丢失、破坏	人事档案须上锁、电子档案设权限与密码、笔记型电脑须加密
5. 透明度	须公开处理政策、收集目的、可被转移的对象	收集声明（Privacy Notice / PICS）须在入职时提供
6. 资料当事人的查阅与更正	雇员有权查阅及更正其被持有的资料	离职后两年内仍可能收到查阅要求，雇主不能以「已离职」为由拒绝

六大原则之间并非割裂：透明度与目的明确是相互配合的；保安与准确性则要求雇主定期覆检。

三、招聘阶段：收集得越少越好

私隐条例鼓励「minimal collection」——只收集为达致目的所必需的最低限度资料。

应避免的做法

要求提供非必要家庭成员资料：除非该家属与强积金、医疗保险、税务申报直接相关，否则不应索取其身份证副本。
强制性社交媒体核查：近年公署多次提醒，若公司政策要求查看准雇员社交媒体帐号，应事先告知并限制范围。
收集敏感资料前未取得独立同意：医疗报告、刑事纪录、工会会籍、政治立场属于「敏感资料」（以官方最新公布为准），收集时须有更高门槛。

应做的功课

提供书面收集声明：列明收集目的、保存期、可被转移对象、查阅与更正权利。
设定资料保留期：未被取录者的资料，应在招聘结束后合理时间内销毁（公署建议不超过 24 个月，惟实际行业惯例以官方最新公布为准）。

四、雇佣期间：考勤、监控与电子通讯

考勤与生物辨识

指纹、掌纹、人脸辨识属于生物特征资料，处理门槛较高。公署发布的《生物辨识资料收集指引》（以官方最新公布为准）强调：

应提供非生物辨识的替代方案（例如打卡钟、工号密码）。
收集前须让雇员清晰知悉用途、保存期及查阅安排。
数据库应加密储存，且不能与第三方共用。

办公室监察

雇主可基于保安、防盗、防止重大损失等正当理由装设闭路电视，但须遵守《闭路电视监察指引》：

告知义务：在入口显眼位置张贴告示，说明录像用途、负责人联络、保存期。
范围限制：洗手间、更衣室、私人休息区绝对不可装设镜头。
查阅限制：员工个人纪录须保密；只有授权人员才能调阅。

电邮、即时通讯与上网记录

雇主对在工作装置上的电邮、通话纪录有较高管理权，但仍应：

制定清晰的「可接受使用政策」（Acceptable Use Policy）并签署确认。
监控范围限于合理怀疑违规的调查，而非常态化「全面截取」。
进行系统迁移、备份或离职交接时的资料外泄风险评估。

五、个人资料的跨境传输

不少香港公司属于跨国集团，会将人事资料传至海外总部、外包 HR 系统或云端伺服器。私隐条例第33条要求，任何跨境传输仍须遵守六项原则；若海外接收地的法律环境不能提供「合理程度」的保障，公署有权发出限制。

实操要点：

优先选用香港伺服器或认可云端区域：并核对供应商的合规承诺。
签妥资料处理合约（DPA）：明订用途、保存期、外泄通知义务。
保留传输纪录：包括传输对象、时间、目的与涉及的资料类别。
取得独立同意：若传输非「直接相关」于雇佣目的，应先告知雇员并取得明确同意。

六、资料外泄事故的处理

资料外泄通知机制（以官方最新公布为准）已逐渐成形。一旦发现外泄，雇主应：

即时遏止：封堵漏洞、收回权限、停止进一步扩散。
评估影响：涉及多少雇员、资料类别（身份证副本 vs 仅姓名）、是否敏感资料。
通报公署与受影响者：若可能造成严重损害，应按公署《资料外泄事故处理指引》通报。
事后检讨：更新内部保安政策、培训人事与 IT 人员。

需注意，私隐条例并无为所有外泄事故设定强制通报门槛，但公署强烈建议主动通报；雇主若刻意隐瞒，事后被查出会加重处罚。

七、雇员的查阅、更正与投诉权利

私隐条例赋予雇员三项关键权利：

1. 查阅资料请求（Data Access Request, DAR）

雇员可书面要求查阅其被雇主持有的个人资料。雇主须在 40 个历日内 回复，并可收取不超过公署不时公布的「直接成本」费用。若故意拖延或拒绝，须有合理依据。

2. 更正资料请求（Data Correction Request, DCR）

若资料不准确，雇员可要求更正。雇主须在 40 个历日内 回应，并通知任何曾获转送该资料的第三方。

3. 投诉与民事索偿

雇员可向公署投诉，公署可发出执行通知；另可循民事程序索偿。法庭在考虑赔偿时，会审视资料性质、外泄规模、雇主有否尽合理努力等因素。

八、雇主合规清单（Checklist）

为方便 HR、法务人员快速自检，整理以下速查清单：

入职文件包内附最新版本收集声明（中英文并列更佳）
员工手册写明资料保存期与销毁程序
人事档案实体与电子均设有权限与加密
闭路电视告示清晰可读
跨境传输签妥DPA并备存纪录
设立资料外泄应变小组与通报流程
每年至少一次私隐培训（含新入职与离职前）
离职清单明确列明资料交还与销毁安排

完成以上项目，不代表「零风险」，但已大幅降低违反私隐条例的机率。

九、小结

香港的雇员资料保障制度强调「原则为本、配套指引、事后追责」三轨并行。雇主只要在收集、保安、使用、透明度四方面同步发力，已可应付大多数合规要求；雇员则应善用查阅、更正与投诉三权利，不轻易交出非必要的个人资料。

法律与实务会随科技与社会演进而更新，最稳妥的做法，是定期浏览个人资料私隐专员公署网站（pcpd.org.hk）的最新公布，并以最新版本指引为准。

希望本文能助你快速掌握香港雇佣关系中的资料私隐脉络。如果你想进一步了解香港的强积金制度、雇佣条例细节、内地人赴港工作签证路径等内容，香港大全还有更多香港相关指南值得继续翻阅。

常见问答

香港《个人资料（私隐）条例》适用于哪些公司？私人企业也要遵守吗？

《个人资料（私隐）条例》适用于所有在香港「收集、持有、处理或使用」个人资料的「数据使用者」，私人企业、非公用机构并不因其性质而获得豁免，雇主同样受条例约束。条例采取「原则为本、配套守则」模式，由个人资料私涉专员公署负责执行。

雇主在招聘时收集哪些资料算「必要」？可以要求应聘者提供家人身份证副本吗？

私隐条例鼓励「minimal collection」，即只收集为达致目的所必需的最低限度资料。除非家属资料与强积金、医疗保险、税务申报直接相关，否则不应索取其身份证副本。雇主亦应避免强制性社交媒体核查，若有此政策须事先告知并限制范围。

公司用指纹或人脸打卡，是否违反私隐条例？

指纹、掌纹、人脸辨识属生物特征资料，处理门槛较高。公署指引强调雇主应提供非生物辨识的替代方案（如打卡钟、工号密码），收集前须让雇员清晰知悉用途、保存期及查阅安排，且数据库应加密储存，不可与第三方共用。具体合规要求以官方最新公布为准。

离职后雇主还有义务保留我的个人资料吗？可否要求彻底删除？

私隐条例第 2 原则要求资料保留时间不超过达致目的所需，因此雇主应在达成原本目的后销毁资料。雇员亦有权在离职后提出查阅资料请求（DAR）或更正资料请求（DCR），雇主须在 40 个历日内回复，不能仅以「已离职」为由拒绝。但若资料涉及法例规定的保存义务（如税务、审计），则须按相关法例处理。

发现公司资料外泄，雇员应该怎样处理？

雇员可循以下途径处理：先向公司内部负责人员或资料外泄应变小组反映，要求即时遏止及评估影响；若公司未妥善处理，可向个人资料私隐专员公署投诉，公署可发出执行通知。此外，雇员亦可视情况循民事程序向雇主索偿。公署强烈建议雇主主动通报外泄事故，若刻意隐瞒，事后被查出会加重处罚。