香港雇主监控员工通讯边界
一间香港公司的人力资源总监发现，旗下两名员工长期在工余时间，于公司WhatsApp群组内讨论另起炉灶、自立门户的计划，并已联系客户挖角。公司管理层打算调取二人近半年的公司WhatsApp对话记录，作为追究违反竞业禁止义务的证据。
这一场景在香港职场并不罕见，却牵涉一个核心法律问题：雇主监控员工通讯的边界究竟在哪里？
香港目前并无针对职场监控的单独立法，相关问题散见于《个人资料（私隐）条例》、《电讯条例》、《刑事罪行条例》、雇佣合约、合同法、普通法隐私权以及行业监管规则中。本文以《个人资料（私隐）条例》为核心，结合私隐专员公署六项执法原则与近年案例，梳理雇主在港实施通讯监控的合法边界。
一、核心法律框架：《个人资料（私隐）条例》
《个人资料（私隐）条例》（第486章，简称《私隐条例》）是香港个人资料保护的主体法例，由个人资料私隐专员公署（PCPD）负责执行。该条例适用于任何在香港控制个人资料收集、持有、处理或使用的人或机构，几乎覆盖所有本地雇主。
条例确立了六项保障原则，是评估监控合法性的核心标尺：
| 原则编号 | 名称 | 监控语境下的核心要求 |
|---|---|---|
| 1 | 收集目的及方式 | 监控须有合法目的，且须以合法且公平方式收集 |
| 1.1 | 告知义务 | 收集时须明确告知员工监控范围、用途 |
| 2 | 准确性及保留期间 | 数据保留不得超过目的所需时间 |
| 3 | 使用 | 限原目的使用，超出须重新告知 |
| 4 | 保安 | 须采取足够措施防止资料外泄或被滥用 |
| 5 | 透明度 | 须公布私隐政策 |
| 6 | 数据当事人参与 | 员工有权查阅及改正其个人资料 |
条例同时设立六项执法原则，专门用于规管雇主对雇员的电子监控，包括闭路电视、电邮、即时通讯、互联网使用、位置追踪、生物辨识等。违反条例虽不直接构成刑事罪，但私隐专员可发出执行通知，违者可被检控，一经定罪最高罚款港币5万元及监禁2年（首次定罪）；持续违例期间另可每日加罚港币2,000元。具体金额以条例最新修订版本为准。
二、雇主监控的三种典型场景
1. 公司WhatsApp／微信群组
这是香港中小企业最常用的内部沟通工具，也是争议最集中的领域。
关键判断标准是：该通讯工具与账户属于雇主，还是员工私人所有？
- 雇主提供的工具、雇主付费的账户：在雇佣合约或《资讯科技使用政策》中明确说明公司有权监察通讯内容与外发资讯的情况下，雇主原则上可查阅通讯记录。
- 员工私人手机、私人WhatsApp账户：即便内容涉及公司机密，雇主单方面调取私账对话，通常构成对员工私隐的不当侵扰，可被认定为不公平收集个人资料。
- 混合使用：员工使用私人手机登入公司群组时，所产生的对话内容仍可能被视为公司通讯；若群组讨论涉及业务决策、客户资料、定价等敏感资讯，雇主介入调查的合理性会较高，但仍须遵守告知原则。
2. 公司电邮与云端文件
香港《电讯条例》第87条禁止未经授权截取电讯讯息。但若电邮系统由雇主提供，且公司已在政策中声明雇主保留监察及查阅权利，则雇主查阅员工外发电邮通常不构成违法。
云端文件（如Google Drive、Dropbox、企业微信、钉钉）的处理逻辑相似，关键在于服务账户属于雇主还是员工，以及政策是否明确告知员工雇主可访问账号内的所有资料。
3. 行车记录仪、GPS打卡、出勤软件
对送货司机、外勤人员、客户经理实施GPS追踪或行车记录仪监察，PCPD原则上允许，但要求：
- 监控范围须与工作目的相关（如仅记录工作时间内的位置）
- 不得追踪员工的私人行踪
- 须事先以书面方式清晰告知员工
若公司主张监控司机是为了防范车祸责任、降低保险费用等合法目的，且已完整告知，PCPD通常认定其属合理监察。
三、合法性检验的三大支柱
雇主在港实施任何形式的通讯监控，建议同步审视以下三道闸口：
1. 合法目的与必要性
雇主必须能清楚回答：为什么要监控？ 合法目的包括：
- 防止机密外泄
- 防范客户资料滥用
- 调查违规行为
- 履行法规要求（如打击洗钱、内幕交易）
凡无合理目的、为监控而监控，或纯粹为满足雇主好奇心者，不合比例的监控极可能被认定为违反保障原则第1(1)条。
2. 公平性与告知
条例保障原则第1(1)(b)条要求以公平方式收集个人资料。公平性的核心在于员工是否事先知情。
私隐专员公署建议雇主采取以下措施：
- 在雇佣合约中加入明确的监控条款
- 编制独立的《资讯科技使用政策》（IT Acceptable Use Policy）
- 在公司电脑开机画面、屏幕保护程式、电邮签名档中显示监控告示
- 新员工入职培训中讲解监控范围与私隐政策
- 政策须以繁体中文及英文双语呈现
若雇主从未告知却突然调取员工通讯，在法律上极易被认定为”不公平收集”。
3. 合比例性
即使有合法目的，亦须以侵犯性最低的方式达成。例如：
- 为调查员工外泄客户名单，是否必须调取其与家人的私人WhatsApp对话？通常不必。
- 是否仅需查阅涉案时段、涉案对象的通讯，而非全部历史记录？
合比例性原则是近年香港法院判决的重要参考标尺，亦是私隐专员公署调查时的重点。
四、雇主不可触碰的红线
无论目的多么正当，下列行为通常被认定为越界：
- 擅自读取员工私人手机、社媒账户：除非获得明确授权（极罕见且须符合合约法要求），否则属不当侵扰。
- 在办公室厕所、更衣室、休息室设置闭路电视或录音设备：涉嫌严重侵犯私隐，PCPD对此一贯采取强硬立场。
- 以虚假身份注册社交账号”钓鱼”调查员工：在某些情境下可能违反《刑事罪行条例》第161条”有犯罪或不诚实意图而取用电脑”罪。
- 未经同意将监控取得的资料用于解雇以外的目的：例如向同业公会公开抹黑、向媒体爆料、用于人肉搜索——可能触发诽谤、滋扰、违反《私隐条例》第3原则等多项法律责任。
- 以监控为名行歧视之实：例如针对特定国籍、特定年龄、特定宗教员工实施差别化监控，可能违反《残疾歧视条例》、《种族歧视条例》、《性别歧视条例》或《家庭岗位歧视条例》。
五、员工的反制与维权路径
发现雇主实施不当监控，香港员工可循以下路径维权：
步骤1：内部投诉
向公司的人力资源部门、合规部门或私隐合规主任（DPO，如设有）正式书面投诉，要求停止不当监控、删除已收集资料。
步骤2：向私隐专员公署投诉
个人资料私隐专员公署是香港个人资料保护的主管机关。任何员工均可免费向其提出投诉，公署有权：
- 调查投诉事项
- 调解双方争议
- 发出执行通知
- 转介刑事检控
步骤3：民事索偿
即使《私隐条例》本身不赋予直接民事索偿权，受屈员工可根据普通法隐私权、合约法、侵权法等途径，向法院提起民事诉讼，要求损害赔偿、禁制令或宣告性救济。
步骤4：劳工处与雇佣保障
若监控衍生出解雇、减薪、歧视等雇佣争议，可同时向劳工处劳资关系科寻求调解；若涉及不当解雇，可考虑向法院或小额薪酬索偿仲裁处、劳资审裁处寻求救济，但具体程序与受案范围以最新法规为准。
步骤5：行业监管申诉
受监管行业（如金融业的证监会、保险业的保监局、专业人士的纪律审裁等）的员工，亦可同步向所属行业监管机构投诉。
六、雇主合规清单（建议保存）
为降低法律风险，建议香港雇主建立以下机制：
- 制定《资讯科技使用政策》，列明可监控工具、范围、用途
- 雇佣合约中加入监控条款与私隐条款
- 所有监控告示以中英文双语呈现，并张贴于显眼位置
- 设置监控资料的访问权限分级，避免无限扩散
- 设定监控资料的保留期限，定期销毁
- 新员工入职培训中加入私隐与监控说明
- 成立私隐合规专责人员或委任DPO
- 定期进行私隐影响评估（PIA）
- 与外部法律顾问定期审视监控政策
结语
香港雇主对员工通讯的监控，并非非黑即白的问题，而是介于商业利益、员工私隐、法规要求之间的精细平衡。以《个人资料（私隐）条例》为底线，以告知义务为核心，以合比例性为标尺，多数争议本可在企业内部化解。
无论雇主或员工，理解这套法律框架，都是在香港职场上保护自己的第一步。
香港大全 持续更新香港法律、签证、税务、生活全方位实用指南，欢迎收藏查阅。
常见问答
雇主可以在没有事先告知的情况下调取员工的公司WhatsApp对话记录吗？
不可以。根据《个人资料（私隐）条例》保障原则第1(1)(b)条，雇主须以”公平方式”收集个人资料，而公平性的核心正是员工是否事先知情。若公司从未通过雇佣合约、《资讯科技使用政策》或书面告示等渠道说明监察范围，却突然调取通讯记录，极可能被认定为”不公平收集”，存在违反条例的风险。
公司WhatsApp群组是用员工私人手机登入的，雇主是否有权查看里面的对话？
文章将这一情形界定为”混合使用”。员工用私人手机登入公司群组所产生的对话，仍可能被视为公司通讯；当群组内容涉及业务决策、客户资料或定价等敏感资讯时，雇主介入调查的合理性较高，但仍须遵守告知原则。若公司政策从未说明会监察此类群组，则雇主单方面调取私人手机中的对话，通常会被认定为对员工私隐的不当侵扰。
公司在办公室厕所或更衣室装闭路电视是否合法？
文章明确将此类行为列为雇主不可触碰的红线之一。私隐专员公署对此一贯采取强硬立场，在更衣室、休息室等高度私密空间设置闭路电视或录音设备，涉嫌严重侵犯私隐，无论雇主主张何种商业目的，都难以构成合理抗辩。
员工发现雇主实施不当监控，可以先向哪些机构投诉？
文章建议循五步路径维权：首先可向公司人力资源部或私隐合规主任作内部书面投诉；其后可向个人资料私隐专员公署免费投诉，公署有权调查、调解及发出执行通知。若监控衍生解雇、减薪或歧视等雇佣争议，可同步向劳工处劳资关系科寻求调解；涉及严重侵权时，亦可根据普通法隐私权或侵权法提出民事索偿。受监管行业雇员，还可同时向所属监管机构申诉。
雇主收集到的监控资料可以保存多久？能否用于解雇以外的用途？
根据保障原则第2条，数据保留不得超过目的所需时间，雇主应设定明确保留期限并定期销毁。文章亦指出，未经员工同意将监控资料用于解雇以外的目的——例如向同业公会公开、向媒体爆料或用于人肉搜索——可能同时触发诽谤、滋扰及违反《私隐条例》第3保障原则等多重法律风险。