香港雇员个人资料收集与使用规范
在香港雇人，从刊登招聘广告那一刻开始，就已经在处理”个人资料”——应聘者的姓名、电话、履历、身份证副本、入职后的考勤、病假记录、强积金资料、离职证明……这些信息一旦进入公司系统，便同时进入了《个人资料（私隐）条例》（香港法例第486章，下称”私隐条例”）的规范范围。香港个人资料私隐专员公署（PCPD）长期把雇佣关系列为重点关注领域。本文以法条为基础，结合实务操作，整理雇主与雇员在资料收集、使用、保存三大环节的合规要点。
一、监管框架：私隐条例与六大原则
私隐条例于1996年生效，是香港个人资料保护的核心法例。它不只面向互联网公司，任何在香港”以业务或其他目的收集个人资料”的机构（包括雇主）均受其约束。
条例的核心是 六项资料保护原则，可浓缩为下图所示的逻辑链：
| 原则编号 | 名称 | 核心要求（雇员语境） |
|---|---|---|
| 第1原则 | 收集目的与方式 | 收集须有合法目的，且方式合法、fair |
| 第2原则 | 准确性与保留期限 | 资料须准确；保留时间不超过所需 |
| 第3原则 | 资料使用 | 仅用于收集时所述目的，或直接相关目的 |
| 第4原则 | 资料保安 | 采取合理措施防止未经授权查阅或披露 |
| 第5原则 | 透明度 | 须公开其资料政策及实务 |
| 第6原则 | 查阅与改正 | 资料当事人有权查阅和改正其个人资料 |
注：私隐条例对”个人资料”的定义较宽，包括任何可识别在世个人的资料——既包括身份证号、银行账户，也包括内部员工编号、考勤打卡记录、绩效评估意见等。
违反条例并非直接刑事罪（部分行为除外），但资料当事人可提出民事索赔；公署亦可发出强制执行通知。涉雇佣歧视等严重违规，可同时触发其他法例。
二、招聘阶段：收集什么、收集多少
2.1 收集范围的红线
PCPD 在《雇员监察指南》及相关刊物中明确：雇主只应收集与职位”直接相关”的资料。下表对比常见做法与合规边界：
| 资料项目 | 通常可收集 | 须谨慎或避免 |
|---|---|---|
| 履历表、工作经验 | ✓ 与职位相关 | — |
| 学历、专业资格 | ✓ 核实任职能力 | — |
| 身份证明文件副本 | 仅入职后用于强积金、报税等法定目的 | 入职前宜仅查看正本，避免过早存档副本 |
| 家庭状况、婚姻计划 | — | 一般不必要，涉嫌歧视 |
| 宗教信仰、政治立场 | — | 敏感资料，须严格避免 |
| 医疗 / 健康记录 | 仅在职位有合理要求（如消防、体力岗位） | 一般岗位不应要求入职体检 |
| 前雇主推荐信 | 视乎需要 | 不应未经本人同意向第三方索取 |
| 社交媒体账号 | — | 除非与工作直接相关 |
2.2 招聘广告的”最低资料”原则
刊登广告时，应列明职位的客观要求（学历、经验、技能），避免以年龄、性别、族群等条件作门槛。即使广告措辞偏向特定群体，亦可能被解读为歧视意图。
2.3 知情同意：收集声明（Personal Information Collection Statement, PICS）
无论通过纸本申请表、网上申请系统还是电邮收集，均应在收集时一并提供 收集声明，载明：
- 资料持有人的身份与联络方式
- 收集目的（如评估是否适合受雇、薪酬行政、强积金、报税等）
- 资料可能转移予哪类第三方（如强积金受托人、税务局、外判人力资源服务商、前雇主查核机构）
- 资料当事人查阅与改正的权利
- 若属自愿提供，须注明”不提供该资料可能导致的后果”
未提供清晰的 PICS，可能被认定违反第1原则。
三、雇佣阶段：使用与披露的边界
3.1 只能用于”收集目的”或”直接相关目的”
私隐条例第3原则是雇佣场景下最容易踩雷的一条。雇主在收集履历时说明”用于招聘评估”，并不意味着可以无限延伸到其他用途。
典型合规做法：
- 内部培训：将培训记录用于调配岗位、晋升评估属”直接相关”；但出售培训数据予第三方培训机构则不行。
- 绩效考核：用于薪酬调整、晋升、解雇决定属相关；用于其他商业目的（如客户行销名单）则不行。
- 内部调查：若发现员工涉嫌违规而需要查阅其电邮记录，应事先在员工手册中列明条款，并限于与调查相关的范围。
直接相关的灰色地带举例：
| 场景 | 是否”直接相关” | 备注 |
|---|---|---|
| 把员工联络方式提供给集团内其他子公司作业务联系 | 一般视为相关 | 应在 PICS 中披露 |
| 把员工健康资料用于公司保险 | 相关 | 但仍须保密并限制查阅者 |
| 把离职员工履历用作日后招聘参考 | 一般相关 | 但仍应取得当事人同意 |
| 将员工资料用于信贷评分、营销 | 不相关 | 须取得额外同意 |
3.2 转交第三方：必须事先说明
如委托外判人力资源服务商处理薪酬、强积金、行政手续，应在 PICS 中列明”资料可能转移予服务提供商”，并与服务商签订包含保密与保安条款的合约。
将员工资料移交至香港境外的集团公司（如跨国总部系统），亦受第4原则规管，雇主须采取合理措施确保境外接收方有同等或相若的保障。
3.3 强制披露：法定义务高于私隐条例
部分情境下，雇主须依法向政府部门或执法机构提供员工资料：
- 法庭命令、搜查令
- 税务局的报税资料
- 入境处核实受雇身份
- 强制性公积金（MPF）受托人
- 劳资审裁处、小额薪酬索偿仲裁处的法律程序
此类披露无需员工同意，但雇主应在员工手册或 PICS 中预先告知。
四、保存与销毁：保留多久才算合理
私隐条例第2(3)原则要求：个人资料保存时间不得超过”为达致收集目的（或直接相关目的）而实际需要”的时间。
4.1 雇佣期间
在职期间，雇主一般需要保留：
- 雇佣合约、薪酬调整记录
- 考勤、假期、病假证明
- 强积金、报税相关文件
- 绩效评估、培训记录
- 纪律处分记录
建议保存地点： 受权限管控的人事系统；纸本档案应锁存于上锁柜内，并设立查阅登记。
4.2 离职后
| 资料类别 | 常见建议保留期限 | 备注 |
|---|---|---|
| 雇佣合约、离职协议 | 离职后 7 年起跳（与《时效条例》潜在索偿期看齐） | 具体期限以会计师、律师意见为准 |
| 强积金 / 报税文件 | 按《税务条例》规定的保存期 | 以官方最新公布为准 |
| 招聘阶段未获录用者的履历 | 建议不迟于招聘完成日 + 合理核定期（许多机构采 6 个月或 1 年） | 逾期应销毁；继续保留须有正当理由 |
| 考勤、纪律记录 | 通常 1–3 年 | 视乎潜在索偿风险 |
| 病假、医疗报告 | 通常在雇员复职或不再相关后销毁 | 须遵守专业保密义务 |
实操建议：建立”资料保留时间表”（Retention Schedule），由专人按周期清理；销毁方式应安全——纸本碎纸，电子档彻底删除或匿名化。
五、资料保安：日常工作中的”四道防线”
私隐条例第4原则要求雇主采取”一切合理可行的步骤”保障个人资料安全。雇佣场景下，建议自四方面入手：
- 权限管控：人事档案按”知情需要”原则开放，普通经理不应查阅其他部门员工薪酬明细。
- 加密与传输：电邮传送履历、健康记录应加密或采用安全门户；USB、笔记本须加密。
- 实体保安：人事办公室限制访客；屏幕设有自动锁屏；文件柜上锁。
- 第三方管理：外判人力资源服务商须签保密合约；定期审计其保安措施。
员工个人亦有责任：不得将同事的薪酬、病假等资料外传。雇主应在员工手册中明确违规处分。
六、雇员的查阅与改正权
私隐条例第6原则赋予雇员两项关键权利：
6.1 查阅资料要求（Data Access Request, DAR）
雇员可在缴付订明费用后，要求雇主披露其所持有的个人资料副本。雇主须在 40 日内 回应（可再延长不多于 40 日，须通知申请人原因）。
可拒绝的情况（节录）：
- 该资料并非以可查阅形式保存（如未归档的电邮、随手笔记）
- 查阅会披露他人资料（除非可切除）
- 基于保安、刑事侦查等公共利益理由
- 已按其他条例（如税务）受限制
6.2 改正要求（Data Correction Request）
雇员可要求改正不准确的资料。雇主须在 40 日内回应；若拒绝，应说明理由并记录资料当事人的声明。
实务中，许多查阅要求并非真的想知道”公司持有什么”，而是劳资纠纷前的取证步骤。雇主应建立内部流程，统一由指定部门（通常是 HR 或法务）处理，避免前线主管直接回应而误堕陷阱。
七、内部政策的落地清单
为协助读者快速搭建合规框架，以下整理一份自查清单：
| 编号 | 自查项目 | 状态 |
|---|---|---|
| 1 | 招聘申请表是否附清晰的中文版 PICS？ | ☐ |
| 2 | 员工手册是否载明资料收集目的、保留期、查阅权？ | ☐ |
| 3 | 是否备有资料保留时间表？ | ☐ |
| 4 | 人事档案是否上锁 / 受权限管理？ | ☐ |
| 5 | 是否与外判 HR 服务商签订保密合约？ | ☐ |
| 6 | 跨境资料传输（如跨国总部）是否已评估保障水平？ | ☐ |
| 7 | 是否设有 40 日内的 DAR / 改正回应流程？ | ☐ |
| 8 | 离职流程是否包含资料销毁或归档步骤？ | ☐ |
| 9 | 是否定期向员工提供私隐培训？ | ☐ |
| 10 | 是否在违规事件发生后设有通报与补救机制？ | ☐ |
八、常见误区与实务提醒
- “未拿到对方同意 = 不可以收集”：私隐条例并不要求事事取得”opt-in”，但须有合法目的并履行透明度义务。
- “员工已签同意书 = 万能钥匙”：同意书若过于笼统、与实际目的脱节，仍可能违反第3原则。
- “雇员私隐不适用于雇主”：私隐条例没有”雇主豁免”条款，反而因雇佣关系中权力不对等，PCPD 倾向从严解释。
- “资料删除 = 按 Delete 键”：电子档需从备份系统、安全区一并清除；纸本须碎纸而非单纯丢入垃圾桶。
- “只在香港营运就不涉外”：即使服务器在港，员工资料透过电邮、视像会议跨境传输，已涉及第4原则的跨境责任。
结语
从招聘启事到离职档案，个人资料的生命周期几乎与雇佣关系完全重叠。香港雇主无须成为法律专家，但应理解 “为所需而收集、为所述而使用、为必要而保存、为权利而响应” 的核心逻辑，并将之转化为可执行的内部政策。
如需进一步了解《个人资料（私隐）条例》的条文细节、个人资料私隐专员公署的指引，或其他与香港劳动法、强积金、反歧视相关的实用知识，欢迎前往 香港大全 浏览更多香港相关指南。
常见问答
内地公司在港聘请员工，收集身份证号是否构成违规？
身份证号属个人资料，收集本身并不必然违规，关键在于”是否与目的直接相关”。文章指出，身份证明文件副本一般仅在入职后用于强积金、报税等法定目的较为稳妥；入职前建议只查看正本，避免过早存档副本，否则可能被认定为超出必要范围。
招聘广告中写明”35岁以下”会有什么问题？
文章提示，刊登广告应列明客观要求如学历、经验、技能，避免以年龄、性别、族群等条件作门槛。即使措辞偏向特定群体，亦可能被解读为歧视意图，从而同时触发私隐条例与反歧视相关法例的风险。
员工履历能不能卖给第三方培训机构做行销？
不能。文章明确，将员工资料用于信贷评分、营销属不相关目的，须取得额外独立同意。原本 PICS 中若仅声明”用于招聘评估”，则不能延伸至此用途，否则违反第3原则的使用限制。
离职后，员工资料要保存多久？
文章没有给出统一数字，而是按资料类别区分：雇佣合约、离职协议一般建议以离职后 7 年起跳，与《时效条例》潜在索偿期看齐；强积金、报税文件按《税务条例》规定的保存期，具体期限以官方最新公布为准；招聘阶段未获录用者的履历建议不迟于招聘完成后约 6 个月至 1 年；考勤、纪律记录通常 1–3 年。建议雇主建立资料保留时间表，由专人按周期销毁。
员工发起私隐查阅要求，公司能否直接拒绝？
不能一律拒绝，但有可拒绝的情形。文章列明，若资料并非以可查阅形式保存（如未归档的电邮、随手笔记）、查阅会披露他人资料，或基于保安、刑事侦查等公共利益理由，雇主可拒绝；除此之外，须在 40 日内回应，可申请延长不多于 40 日并通知原因。实务中建议统一由 HR 或法务部门处理，避免前线主管直接回应。