吹哨人法律保护
在香港，公开揭发雇主、公司或公共机构涉嫌违规、违法、不当行为的个人，常被称作”吹哨人”（whistleblower）。与部分司法管辖区已订立专项《吹哨人保护法》相比，香港至今没有一部以”whistleblower protection”为名的统一法例，相关保护散见于不同条例、普通法判例，以及个别行业的内部指引。本文梳理目前可以援引的法律工具、常见保护边界，以及在港中资背景员工与跨境举报者特别需要注意的现实问题。
说明：本文以截至 2026 年 9 月公开资料为基准，具体条文与个案政策以官方最新公布为准。
一、香港目前没有”统一吹哨人法”
不少读者会问：香港有没有像美国 Sarbanes-Oxley Act 或英国 Public Interest Disclosure Act 1998 那样，专门保护吹哨人的法律？
截至本文撰写时，答案仍然是没有。特区政府曾于 2010 年代就《2019 年仲裁及调解法例（修订）条例草案》中关于仲裁保密的条文展开讨论，但并不涉及吹哨人议题；2020 年代曾有议员提出制定《吹哨人保护条例草案》，相关动议尚未进入实质立法阶段。
因此，香港目前的保护主要靠以下几条路径：
- 既有法定条例中零星的反报复条款；
- 普通法下的”公共利益”抗辩与合约救济；
- 个别监管机构（如证监会、金管局、廉政公署、申诉专员公署）的内部举报机制；
- 雇员离职后援引《雇佣条例》追讨不当解雇。
二、零散但可用的法定保护
虽然未成体系，但部分条例已经对特定类型举报人提供了反歧视或保密要求。
《雇佣条例》（Cap. 57）
- 第 9 条及附属的《僱佣条例（修订）条例》明确，雇员因履行法定职务（例如举报工伤、申报强积金、举报职业安全违规）而遭解雇，属不合理解雇，雇员可向劳资审裁处索偿。
- 但这条并非”吹哨人条款”——它保护的是”举报违法行为给政府部门”或”执行法定义务”的行为，对公司内部合规、财务造假、客户欺诈等纯私人领域的吹哨，保障较弱。
《个人资料（私隐）条例》（Cap. 486）
- 雇员的投诉内容如涉及雇主违反个人资料私隐，可以向个人资料私隐专员公署投诉。雇主不得因员工向私隐专员提出查询或投诉而作出报复行为，否则可能构成违反条例第 9B 条的”反歧视条款”。
《性别歧视条例》《残疾歧视条例》《种族歧视条例》《家庭岗位歧视条例》
- 雇员若因举报歧视或骚扰行为而遭解雇或调职，可根据上述反歧视条例提出投诉，由平等机会委员会跟进。这些条例的反报复条款适用于特定歧视场景，并非普适吹哨保护。
《证券及期货条例》（Cap. 571）与《打击洗钱及恐怖分子资金筹集条例》（Cap. 615）
- 证监会设有”市场失当行为举报渠道”，并规定举报人身份在程序上受到严格保密。
- 金管局就银行内举报洗钱疑虑，设有名为”whistleblowing”的内部通报框架，要求认可机构建立保密渠道，但该框架主要约束金融机构本身，对外仍以雇员向金管局直接举报为主。
三、普通法下的”公共利益”工具
没有专项条例时，普通法仍可作为吹哨人后盾。
1. 保密义务的”公共利益”抗辩
雇员在职期间受”保密义务”（duty of confidence）约束，但普通法承认”公共利益例外”（public interest exception）：当揭露的信息涉及犯罪、严重不当行为、对公众安全或健康有重大影响时，即使曾签署保密协议，也可主张豁免。判例如 Lion Laboratories v Evans（英国判例，对香港具参考价值）及香港 Y v A 等。
2. 不合理解雇与不当解雇
- 不合理解雇（unreasonable dismissal）：适用于连续受雇满 24 个月、不享有《雇佣条例》第 4A 条”连续性合约”保障的雇员，可向劳资审裁处提出。
- 不当解雇（wrongful dismissal）：基于违反合约条款的解雇，可于高等法院提出民事索偿。
- 因举报而被解雇，理论上可作为”不合理解雇”的证据，但香港法院在公共政策与雇主管理权之间往往偏保守，吹哨人若想胜诉需准备详尽的因果链条。
3. 合约反报复条款
部分大企业（尤其在金融、医药、政府合约领域）会在雇佣合约或员工手册中明文写入”不得因善意举报而报复”。此类条款虽非法律强制，但一旦违反，雇员可援引合约条款索赔。
四、常见举报渠道一览
下表列出香港常见、可对接外部监管机构的举报途径。需要留意：大部分渠道都强调身份保密，但都没有法定的”不可报复”承诺。
| 渠道 | 适合场景 | 是否对外保密身份 |
|---|---|---|
| 廉政公署举报 | 贪污、贿赂、公职人员失当 | 是，受《廉政公署条例》保护 |
| 申诉专员公署 | 政府部门行政失当 | 是，但举报人须自行评估风险 |
| 证监会举报平台 | 上市公司违规、市场失当行为 | 是，受程序保密义务约束 |
| 金管局 HKMA | 银行违规、洗钱疑虑 | 是 |
| 个人资料私隐专员公署 | 个人资料私隐投诉 | 是 |
| 劳工处 | 违反《雇佣条例》行为 | 一般性保密 |
| 平等机会委员会 | 歧视投诉 | 是 |
| 公司内部稽核 / 举报热线 | 内部合规、财务造假 | 取决于公司政策 |
| 媒体或立法会议员 | 重大公共利益事项 | 须自行评估法律风险 |
五、对内地背景雇员与跨境举报者的特别提示
许多在港工作的内地雇员会遇到一种特殊处境：公司或机构涉及内地业务、且违规行为同时受内地法规约束。这类”跨境吹哨”有几个常见风险：
- 香港与内地之间目前没有吹哨人引渡保护条约。若举报内容涉及敏感行业（例如金融数据、跨境支付），需评估内地法律下的”泄露商业秘密”“寻衅滋事”等条款风险。
- 举报材料如同时包含客户个人资料，必须遵守《个人资料（私隐）条例》及《内地个人信息保护法》的双重合规要求，避免”披露不足”或”过度披露”两头不到岸。
- 语言与文化差异：香港监管机构接受中文、英文双语举报，但部分法律意见文件需以英文撰写；如证据链跨越内地、香港两地，建议委托同时熟悉两地法律制度的律师。
六、实务建议清单
如果你是潜在的吹哨人，可以按以下顺序自我评估：
- 明确动机：以”公共利益”为目的，而非个人恩怨；保留与公司合规、董事会、监管机构沟通的书面记录。
- 先内部、再外部：绝大多数监管机构（如证监会、金管局）会先要求举报人用尽内部举报渠道，除非内部渠道明显不可信。
- 保留证据：保留邮件、聊天记录、文件副本、录音（如合法取得），并备份至个人可控的云端或离线硬盘。
- 法律咨询优先：在正式提交举报前，征询对香港《雇佣条例》、保密义务、举报程序熟悉的执业律师，必要时以”匿名书面法律意见”形式留存。
- 评估生计影响：若担心解雇，可同步计算遣散费、年假折算、强积金权益，准备好 6–12 个月的生活应急金。
- 跨境案例慎之又慎：涉及内地业务的举报，务必先评估两地法律后果再行动。
七、未来可能的变化
民间团体、立法会议员与部分监管机构多年持续倡议香港应参考英国模式订立《公职人员及公共机构吹哨人保护条例》。目前公开讨论的草案框架通常包含：
- 强制特定行业（金融、保险、医疗、公共服务、公营机构）设立内部举报机制；
- 规定举报人不得因善意举报遭解雇、降职、骚扰；
- 赋予监管机构调查”报复行为”的法定权力。
该立法进程至今未进入立法会二读阶段，时间表以官方最新公布为准。
结语
没有”统一吹哨人法”，并不意味着香港完全没有保护——只是这些保护散落在不同条例、普通法判例与监管机构内部规则中，需要吹哨人自己拼出完整的法律地图。如果你正在评估是否举报，建议先做内部渠道尝试、证据保全与法律咨询三件事，再决定是否升级到外部监管机构或媒体。
更多香港法律、就业政策与生活指南，请浏览 hkguide.org。
常见问答
香港到底有没有专门的吹哨人保护法？
截至本文撰写时，香港仍未制定以”whistleblower protection”为名的统一法例。曾有议员提出制定《吹哨人保护条例草案》的动议，但尚未进入实质立法阶段，相关时间表以官方最新公布为准。
普通员工举报公司财务造假或客户欺诈，能援引《雇佣条例》吗？
《雇佣条例》第 9 条主要保护雇员因履行法定职务（例如举报工伤、申报强积金、举报职业安全违规）而遭解雇的情形，对纯私人领域的合规、财务造假、客户欺诈等吹哨行为，保障相对较弱，需结合普通法及合约条款综合评估。
向廉政公署、证监会、金管局举报，身份一定会保密吗？
廉政公署、证监会、金管局、申诉专员公署、平机会等渠道均设有身份保密安排，例如廉政公署受《廉政公署条例》保护，证监会举报人身份受程序保密义务约束。但条例层面并未对这些渠道提供法定的”不可报复”承诺，举报人仍需自行评估后续风险。
在港中资背景雇员跨境举报，会有什么特别风险？
香港与内地之间目前没有吹哨人引渡保护条约。若举报涉及金融数据、跨境支付等敏感行业，需同时评估内地法律下”泄露商业秘密”“寻衅滋事”等条款风险；材料若包含客户个人资料，还须兼顾《个人资料（私隐）条例》与《内地个人信息保护法》的双重合规要求。建议委托熟悉两地法律制度的律师处理。
准备举报前，应该先做哪几件事？
建议按以下顺序自我评估：先明确举报出于公共利益并保留书面记录；优先用尽内部举报渠道，除非内部渠道明显不可信；同步备份邮件、聊天记录、文件副本等证据至个人可控空间；在正式提交前征询熟悉《雇佣条例》与保密义务的执业律师；并提前评估解雇后的遣散费、年假折算、强积金权益及生活应急金。