香港雇员个人资料私隐保护
香港是全球少数对个人资料保护立法的司法管辖区之一，《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO）于 1996 年生效，是保障雇员在职场上个人资料不被滥用的一道关键防线。无论是入职背景调查、考勤指纹、打卡 GPS 轨迹、还是离职后的资料保留，雇主都必须在这部条例划定的框框内行事。本文整理了条例中与雇佣关系最相关的条文、六项保障原则，以及雇员面对侵权时可走的实际救济渠道，供准备赴港工作或已在港任职的内地人士参考。
一、《个人资料（私隐）条例》是什么？
PDPO 是香港个人资料私隐专员公署（Privacy Commissioner for Personal Data，下称”私隐专员公署”）执法依据的主体法例。条例适用于全港几乎所有行业、所有规模的雇主，唯一的实质性豁免是部分与国家安全相关的资料，以及纯粹家用的资料处理。
条例的核心精神可以浓缩为六项资料处理原则（Data Protection Principles，下称 DPP），任何在香港”收集、持有、处理或使用”个人资料的机构都必须遵守。这六项原则同时也是雇员向雇主追究责任时的判断基准。
二、六项资料处理原则
| 原则编号 | 名称 | 核心要求 |
|---|---|---|
| DPP1 | 收集目的与方式 | 收集须有合法目的，且只能收集”必要且不超适度的”资料 |
| DPP2 | 准确性与保留期 | 资料须准确，保留时间不得超过原定目的所需 |
| DPP3 | 使用限制 | 资料只可用于当初收集时声明的目的，例外须获当事人同意或法律授权 |
| DPP4 | 资料保安 | 必须采取合理措施防止资料被未经授权查阅、丢失或外泄 |
| DPP5 | 透明度 | 须公开告知当事人其私隐政策与资料处理实务 |
| DPP6 | 当事人查阅与改正权 | 当事人有权查阅及要求改正其个人资料 |
对雇主而言，这六条原则实际覆盖了雇员资料生命周期的全部环节：招聘收集 → 入职储存 → 在职使用 → 离职保留 → 员工主动查阅。
三、招聘与入职：雇主能问什么、不能问什么
3.1 收集资料的”必要性”测试
DPP1 要求雇主收集的资料必须与招聘目的直接相关，且数量”不超适度”。实务中，常见的争议项目包括：
- 身份证号码：可用于核实身份和工作签证状态，但不应用于与雇佣无关的内部编号。
- 家庭背景、婚姻状况、计划生育意向：除非岗位有法定或合理需要，否则属于超适度收集。
- 病史与基因资料：条例第 8 部对健康与基因资料设有特别保护，雇主一般不得强制收集。
- 社交媒体账号、过往薪资数字：除非事先说明并取得同意，否则不应纳入背景调查的强制范围。
3.2 背景调查与第三方供应商
越来越多雇主委托第三方调查机构做背景核验。条例同样约束数据处理者（Data Processor），因此雇主作为”资料使用者”（Data User）仍须对第三方行为负责。委托前应以书面协议明确：
- 调查目的与资料范围
- 资料保留期限
- 资料销毁安排
- 再披露的限制
四、在职期间：监控、考勤与电子足迹
在职期间的资料处理争议，是雇员投诉最集中的领域。私隐专员公署曾就多项职场监控发出过实务指引（以官方最新公布为准）。
4.1 常见的争议情境
- 指纹 / 人脸辨识打卡：属敏感生物辨识资料，雇主须有充分理由，且应提供替代方案（例如密码卡）。
- GPS 定位与行车记录：仅适用于有真实业务需要的外勤岗位，并应事先告知员工。
- 电邮与即时通讯监察：监控应针对特定怀疑事项，不应长期、无差别地拦截所有通讯。
- 办公室闭路电视（CCTV）：属合理的保安措施，但应在显眼位置张贴告示，并定期覆检保留期。
4.2 雇主的”告知义务”
DPP5 要求雇主在收集资料前（无论是在申请表、员工手册，还是独立私隐通知中）清楚说明：
- 收集哪些资料
- 用于什么目的
- 是否会转交给谁
- 雇员查阅与改正资料的权利
若员工入职后才被告知监控安排，已可能违反 DPP1 与 DPP5 的双重要求。
五、离职后：资料保留与销毁
DPP2 的保留期原则同样适用于离职员工。私隐专员公署的建议是：
- 薪酬、税务、强积金（MPF）相关记录：因税务及强积金法例要求，一般须保留较长时间，具体以官方最新公布为准。
- 考勤、病假、表现评估：保留期通常以”处理可能出现的申索所需时间”为限。
- 招聘阶段未获录用者的资料：若计划用于日后招聘池，应在收集时一并取得当事人书面同意，并提供退出机制。
若公司倒闭、业务转让或个人资料外泄，雇主仍有持续义务处理相关资料，不得以”公司已不存在”为由推卸责任。
六、雇员的权利与救济
当雇员认为雇主违反 PDPO 时，可走的路径主要有：
6.1 内部投诉
向公司的人力资源部门、资料保护主任（Data Protection Officer）或合规部门反映。私隐专员公署鼓励先行内部解决。
6.2 向私隐专员公署投诉
私隐专员公署设有投诉机制，可接受书面投诉并展开调查。调查后公署可：
- 发出现行执行通知（Enforcement Notice），要求雇主停止侵权行为
- 发出警告清单（Tearing-up Notice），记录违规事实
- 将严重个案转介警方检控
6.3 民事索偿
条例第 66 部赋予受影响当事人民事索偿的权利，可就实际损失及精神损害（aggravated damages）提出申索。需要注意的是，民事诉讼须自行向法院提起，私隐专员公署一般不会代表当事人出庭。
6.4 劳资审裁处与雇佣相关申索
若资料侵权同时涉及雇佣条款争议（例如不当解雇、歧视），可考虑同步向劳资审裁处提出申索，但涉及金额上限及程序细节以官方最新公布为准。
七、内地雇员赴港工作的特别注意
对内地赴港雇员而言，有几项资料场景需要特别留意：
- 跨境资料传输：雇主将资料交予内地关联公司或外判供应商处理，仍受 PDPO 约束，不能以”资料已离港”作挡箭牌。
- 回乡证、港澳通行证号码：属于敏感身份证件资料，雇主应只在强积金、报税等法定场景下才合规收集。
- 内地学历与背景核实：若委托内地第三方机构，应事先确认该机构有合法授权处理相关资料。
- 强积金（MPF）与税务资料：保留期限可能受《税务条例》及《强制性公积金计划条例》双重约束，雇主不得任意销毁。
八、雇员自我保护清单
| 步骤 | 行动 |
|---|---|
| 1 | 入职前索取并阅读公司的《私隐政策》或《雇员资料私隐通知》 |
| 2 | 留意入职表格、问卷是否收集与岗位无关的资料 |
| 3 | 主动了解公司监控安排（考勤、邮件、GPS、CCTV） |
| 4 | 每年可向 HR 行使查阅权，索取自己被保留的资料副本 |
| 5 | 发现可疑外泄时，先内部反映，再考虑向私隐专员公署投诉 |
| 6 | 离职时，要求对方说明资料保留期与销毁安排 |
| 7 | 如涉及跨境资料处理，索取相关第三方的资料处理协议摘要 |
九、雇主合规的实务建议
站在雇主角度，以下做法可显著降低违规风险：
- 任命资料保护主任：规模较大的企业应指定专人或部门负责私隐合规。
- 定期私隐影响评估（PIA）：在新项目、新系统上线前进行私隐风险评估。
- 资料保留时间表：制定各类型资料的保留与销毁日程，并定期执行。
- 供应商尽调：选择背景调查、IT 外判、薪酬代发供应商时，将其私隐合规纳入评估。
- 事件应变计划：制定个人资料外泄事故应变方案，包括通报私隐专员公署及受影响员工的流程。
香港的私隐保障制度仍在持续演进。立法会曾就设立资料外泄强制通报机制及罚款权力进行讨论，相关进展以官方最新公布为准。建议雇员与雇主都定期查阅私隐专员公署发布的指引、专题报告与执法案例，确保自身处理或被处理资料的方式符合法律要求。
如果你正准备赴港工作、正在香港筹划创业，或希望更系统地了解香港的劳动法、税务与司法制度，香港大全 整理了更多香港相关专题指南，欢迎进一步查阅。
常见问答
香港《个人资料（私隐）条例》适用于哪些雇主？是否包括中小公司或初创企业？
条例适用于全港几乎所有行业、所有规模的雇主，并没有按公司人数或营业额设门槛，因此中小公司和初创企业同样受其约束。文章亦提到，条例主要的实质性豁免是部分与国家安全相关的资料，以及纯粹家用的资料处理。
入职表格要求填写婚姻状况、生育意向或病史，雇主这样做合法吗？
按 DPP1 的”必要且不超适度”要求，家庭背景、婚姻状况、计划生育意向除非有法定或合理的岗位需要，否则属于超适度收集；病史与基因资料受条例第 8 部特别保护，雇主一般不得强制收集。如遇到此类表格设计，建议先向 HR 了解收集目的，并可援引条例要求对方说明必要性。
公司强制使用指纹或人脸识别打卡，雇员可否拒绝或要求替代方案？
文章指出，指纹与人脸辨识属敏感生物辨识资料，雇主须有充分理由才可采用，且应提供例如密码卡等替代方案。若公司未提供替代选项、未事先在私隐通知中说明收集目的，或将生物资料用于打卡以外的其他用途，均可能违反 DPP1 与 DPP5。
怀疑公司未经同意把个人资料转给内地关联公司或外部供应商，应如何处理？
跨境资料传输同样受 PDPO 约束，雇主不能以”资料已离港”作挡箭牌。建议先内部向资料保护主任或合规部门反映，并索取第三方资料处理协议摘要以确认资料流向；若公司未能合理解释，可进一步向私隐专员公署提出书面投诉。
离职后多久公司必须删除我的个人资料？薪酬及强积金记录为何保留更久？
DPP2 要求保留时间不得超过原定目的所需。文章区分了两类：考勤、病假、表现评估等一般以”处理可能出现的申索所需时间”为限；而薪酬、税务、强积金相关记录因受《税务条例》及《强制性公积金计划条例》约束，保留期一般较长，具体年限以官方最新公布为准。离职时可要求 HR 书面说明各项资料的保留期与销毁安排。
发现公司外泄个人资料，除了报警还可以怎样追究？能否索偿？
可同步走的路径有三条：一是先向公司内部反映；二是向私隐专员公署投诉，公署可视情况发出执行通知或警告清单，严重个案会转介警方检控；三是根据条例第 66 部自行向法院提起民事诉讼，就实际损失及精神损害提出申索。需要留意的是，私隐专员公署一般不会代表当事人出庭，民事诉讼须当事人自行推进。若资料侵权与不当解雇、雇佣歧视等争议重叠，亦可考虑同步向劳资审裁处提出申索，金额上限及程序以官方最新公布为准。