香港雇佣关系中的个人资料保护

在香港，无论是跨国企业、本地中小公司，还是聘请家务助理的家庭雇主，一旦收集、持有、使用员工（包括求职者）的个人资料，都受到《个人资料（私隐）条例》（第486章，下称「私隐条例」）规管。私隐条例自1996年生效以来，是香港保障个人资料的核心法例，由个人资料私隐专员公署（私隐专员公署）负责执行。在雇佣场景下，这部法例的触点几乎无处不在——从刊登招聘广告、收集身份证副本，到安装闭路电视、监控电邮、查阅社交媒体，再到离职后销毁资料。下面逐一拆解雇主与求职者双方需要遵守的规则。

一、私隐条例的适用前提

私隐条例并非规管所有「个人资料」，而是有明确定义门槛。

「个人资料」：指符合以下条件的任何资料——可以直接或间接辨识一名在世人士的身份；且以可被查阅或处理的方式记录。
「资料使用者」：单独或联同他人控制资料的收集、持有、处理或使用的人。在雇佣场景下，雇主就是典型的资料使用者。
跨境资料转移：私隐条例具有域外效力。即使雇主在香港境外，只要它在香港收集或控制个人资料，或利用香港境内的设备处理资料，同样受条例约束。这对跨国集团跨境调岗具有重要意义。

不在条例范围内的常见情形：纯粹的家事活动、家庭事务；不记名的统计资料；某些公共机关执法需要等。但雇佣关系几乎都被涵盖在内。

二、六项保障原则：雇主处理的通用底线

私隐条例第1原则至第6原则是雇主处理员工资料时必须遵循的「基本功」。

第1原则：收集 — 目的明确、足够、必要

目的说明义务：雇主必须在收集个人资料之前，或在实际收集之时，明确告知员工收集目的、资料可能转交对象、员工查阅与改正的权利。
「必要」与「足够」：所收集的资料类型必须是为达致该目的而实际需要的，不过度。
敏感资料须明示同意：包括族裔、政治意见、宗教信仰、工会会员身分、健康状况、性生活、过往刑事记录等。任何此类资料的收集，原则上须取得当事人明示且自愿的同意（私隐条例第1原则附表1）。

实务争议：要求求职者提供星座、生肖、血型用于”团队契合度分析”，或者要求应聘者披露婚姻计划，是否属于”过度收集”？私隐专员公署过往处理过类似投诉，多数被认定为违反第1原则。

第2原则：准确与保留

雇主应采取所有合理步骤，确保所持有的个人资料准确无误。
资料保留时间不得超过实际所需。员工离职后，雇主一般须在七年内销毁或永久匿名化其资料（视乎是否仍存在法定或合理业务需要，例如劳资纠纷诉讼时效、税务纪录保存期等）。

第3原则：使用 — 与目的相符

个人资料只可用于当初收集时声明的目的，或直接相关的目的。例如，用于招聘目的收集的资料，不能在未经同意的情况下转用于市场营销。

第4原则：安全

雇主须采取合理安全措施，防止资料被未经授权或意外查阅、处理、删除、遗失或使用。实务要求包括：加密储存、限制查阅权限、文件锁柜、安全传输、员工培训等。

第5原则：透明度

雇主须公开其处理个人资料的政策与实务。私隐专员公署建议雇主备有私隐政策声明，并在招聘网站、入职文件、内联网显著处公布。

第6原则：查阅与改正

员工有权向雇主提出资料查阅要求（DAR），要求取得其个人资料的复本（雇主可在40天内回应，并可收取合理费用）。员工也有权要求改正不准确资料。

三、招聘阶段的私隐雷区

招聘往往是雇佣关系中资料收集最密集的环节，也是投诉高发地带。

常见做法	是否违规	评析
收集身份证副本/护照副本	有条件允许	仅在已发出有条件录取通知后，且为核实身份所必须时方可收集
要求披露婚姻/计划生育状况	原则上违规	与工作能力无直接关联，违反第1原则”足够、必要”
查询应聘者社交媒体	须谨慎	应限于与工作相关的内容；应事先告知会进行此筛选
要求提供前任雇主推荐人后再面试	一般允许	属合理核实资历，但应限于与职位直接相关者
笔试后收集笔迹/性格分析报告	一般允许	须事先告知，并允许应聘者拒绝（拒绝不影响申请资格）

关键原则：凡涉及敏感资料，必须先获得自愿且明示的书面同意，并说明收集目的。

四、工作期间：监控与电子足迹的边界

闭路电视（CCTV）

雇主可在工作场所安装 CCTV，但须事先以显著方式通知员工，例如张贴告示。
只能在合法且合理的范围内使用（例如保安、防盗），不得用于监控员工个人表现。
录像保存时间须有合理上限（一般不超过30至60日，除非用于具体调查）。
严禁在更衣室、洗手间等高度私密空间安装。

电邮、即时通讯、网络使用

雇主有合法业务利益监控网络与电邮使用，但应在员工手册或私隐政策中预先清晰说明。
雇主不应对员工的通讯内容进行永久性或过度广泛的保留，仅可作抽样、有时限的留存。

生物辨识资料

指纹打卡、人脸识别门禁属敏感资料。雇主应：

评估是否有替代方案（例如门禁卡）；
事先取得员工书面同意；
资料加密储存；
不向第三方披露。

员工健康资料

健康申报、医生证明、疫苗纪录属敏感资料。
仅可由被授权人员（如人力资源部、保健中心）持有。
不应在不必要的情况下向同事、上级披露。

五、离职与终止：资料处理清单

员工离职或被解雇后，雇主须履行以下义务：

删除或匿名化：在保留期届满后删除或匿名化资料。保留期内，仅可因应付潜在劳资纠纷、税务审查等合法业务需要而保留。
回复 DAR：员工仍可在离职后提出查阅要求，雇主须按规定处理。
不向新雇主披露：未经员工同意，原雇主不应向新雇主或第三方披露员工的离职原因、健康状况、纪律纪录等。
销毁证明：部分行业的监管机构要求雇主保留若干年（如金融业的从业纪录），以官方最新公布为准。

六、外籍家务助理（外佣）：特别注意事项

香港约数十万名外籍家庭佣工（主要来自菲律宾、印尼、泰国等），其雇主同时是雇主与「资料使用者」，须特别留意：

招聘阶段：雇主（或聘用的职业介绍所）收集外佣的健康状况、怀孕情况、宗教信仰等敏感资料前，必须取得明示同意。
入境与签证：收集护照、签证、雇佣合约副本属合理必要，但须妥善保管。
合约期间：外佣在雇主家中生活，私隐权相对脆弱。雇主不应安装监控设备于外佣房间、或频繁检查其私人物品。
终止合约：雇主须按规定时间向外佣提供住宿或回程机票等，这些行政安排不构成继续保留其资料的合法理由。
职业介绍所转交：如使用职业介绍所，须确认该机构同样遵守私隐条例。

七、违规后果与救济

民事责任

资料当事人可向雇主提出民事索偿，要求赔偿损失及精神损害。
私隐专员公署亦可代为跟进。

行政处罚

私隐专员公署可发出执行通知，要求雇主纠正违规行为。违反执行通知属刑事罪行。

调查与检控

故意或持续违反私隐条例，可被检控。
雇主在处理「敏感资料」时违规，未取得同意即转售或披露，可构成更严重的罪行。

截至2026年，以官方最新公布为准。私隐专员公署每年公布的执法数字与罚款上限，均以其官网为准。

八、雇主自检清单

序号	检查项	是/否
1	是否有清晰的私隐政策声明？
2	招聘广告与申请表格是否说明收集目的？
3	收集敏感资料前是否取得书面同意？
4	CCTV 安装地点是否有告示？
5	员工手册是否规范电邮、网络监控？
6	资料查阅与改正程序是否已告知员工？
7	离职资料保留与销毁机制是否完备？
8	与第三方（如职业介绍所、人力资源外包）签订资料处理协议？

如有任何「否」，应立即审视并修正。

结语

在香港经营雇佣关系，「个人资料保护」已经从过去的「软建议」变成硬法规。无论雇主规模大小，违反私隐条例的风险包括民事赔偿、行政罚款、品牌声誉受损乃至刑事检控。求职者与员工亦应清楚自己的查阅与改正权利，遇有违规可向私隐专员公署投诉。

香港大全提供更多香港相关指南，涵盖雇佣、税务、移民、签证等议题，欢迎查阅。

常见问答

香港雇主收集员工身份证副本是否合法？什么时候才可以收集？

根据私隐条例第1原则，身份证副本属于可直接辨识个人身分的资料，只可在「实际需要」时收集。实务上，私隐专员公署认为，雇主应在已发出有条件录取通知、为核实身份所必须时方可收集，并在目的达成后及时销毁。入职前预先索取整份身份证副本，一般会被认定为过度收集。

雇主查看求职者社交媒体账号会违反私隐条例吗？

不一定违规，但雇主应事先告知应聘者会进行此筛选，并应限于与工作相关的内容。如果涉及私生活、族裔、宗教、政治倾向等敏感资讯，则属于过度收集。查询应聘者公开的贴文与直接索取账号密码、要求加为好友，两者的合规风险并不相同，须区分处理。

员工离职后，雇主还要把个人资料保留多久？

私隐条例第2原则要求资料保留时间不得超过「实际所需」。文章提及员工离职后，雇主一般须在七年内销毁或永久匿名化其资料，但具体期限须视乎是否存在法定或合理业务需要，例如劳资纠纷诉讼时效、税务纪录保存期等。某些行业（如金融业）的监管要求可能更长，以官方最新公布为准。

公司装闭路电视监控员工工作表现是否违规？

雇主可在工作场所安装闭路电视，但须事先以显著方式通知员工，例如张贴告示。闭路电视只能用于保安、防盗等合法且合理的目的，不得用于监控员工个人表现；录像保存时间亦须有合理上限。更衣室、洗手间等高度私密空间严禁安装。

外籍家庭佣工的雇主在私隐方面要留意什么？

外佣的雇主同时是雇主与「资料使用者」，须特别留意：收集外佣健康状况、怀孕情况、宗教信仰等敏感资料前，必须取得明示同意；合约期间不应在外佣房间安装监控设备或频繁检查其私人物品；如使用职业介绍所，须确认该机构同样遵守私隐条例。终止合约后，按规定提供住宿或回程机票等行政安排，并不构成继续保留其资料的合法理由。

员工可以向雇主索取自己的个人资料副本吗？雇主多久要回应？

可以。私隐条例第6原则赋予员工「资料查阅要求（DAR）」的权利，可要求取得其个人资料的复本。雇主须在收悉要求后 40 天内回应，并可按条例规定收取合理费用。员工离职后仍可提出查阅要求，雇主须按规定处理，不得拒绝。