香港举报人保护条例适用范围解析
2024年6月，香港《2024年公共利益披露（保障举报人）条例》（以下简称《条例》）正式刊宪生效，结束了香港长期缺乏统一举报人保护框架的局面。这部条例以英国2013年《公共利益披露法》（PIDA）为蓝本，确立了三层支柱：对特定行业雇员的民事保护、对公职人员的刑事保障、以及对不当披露与虚假举报的双向惩戒。
不少读者初看条例名「公共利益披露」会误以为是单纯保护法。事实上，它同时是一部双向规制法——既保护合资格举报人免遭报复，也规管滥用披露程序的行为。本文围绕「谁适用、什么算受保护行为、哪些披露会被罚」三个核心问题展开。
一、保护谁？—— 三类受保护人员
《条例》设有三类受保障的举报人，覆盖公私营两大领域，但门槛差异显著。
1. 公共机构雇员（核心受保护群体）
主体：政府部门、法定机构、公营公司，以及《条例》附表列明的指定公共机构雇员，包括：警务处、入境处、廉政公署、医院管理局、强制性公积金计划管理局、香港金融管理局、证监会、保监局等数十家机构的现职及前职人员。
保护范围最完整：
- 禁止雇主作出任何「受禁止的作为」（详见第二节）
- 雇主若违反保护义务，须承担民事赔偿与行政处罚双重责任
- 雇员无需先向雇主举报，可直接向指定外部机构披露
2. 大型私营机构雇员（需达到规模门槛）
主体：符合《条例》附表 2 规模门槛的私营机构雇员。具体门槛由财经事务及库务局按行业划定，覆盖银行业、保险业、证券业、强制性公积金受托人等高风险金融行业。门槛通常以员工人数及营业额/资产规模两项指标同时设定（具体数字以官方最新公布为准）。
保护程度略低：雇员须先用尽内部举报渠道（即先向雇主提交书面披露）并给予合理处理时间（一般不少于 30 日）后，方可向外部机构升级披露。
3. 政府合约方及相关人士
主体：与公共机构订立服务合约的承包商、代理商及其雇员，以及该合约的分包商。
保护程度：参照公共机构雇员，但仅适用于与该合约相关的披露。
三类保护对象对比
| 维度 | 公共机构雇员 | 大型私营机构雇员 | 政府合约方 |
|---|---|---|---|
| 适用范围 | 政府部门+附表机构 | 达到附表 2 门槛的金融机构等 | 公共机构承包商及其雇员 |
| 内部渠道前置 | 否 | 是（一般 30 日） | 视情况而定 |
| 救济途径 | 民事赔偿+行政处罚 | 民事赔偿 | 民事赔偿 |
| 匿名举报保护 | 是 | 是 | 是 |
关键提示：普通中小企业雇员（如街坊食肆、零售门店）不直接受《条例》保护。这部分员工的劳动权益仍由《雇佣条例》及普通法处理，是否举报、何时举报，须自行评估风险。
二、保护什么？—— 六类「受关注的不当行为」
条例并非保护所有投诉。只有落入以下六类「受关注的不当行为」（specified impropriety）的披露，才能获得《条例》保障：
- 违反法律的行为：触犯香港或外地成文法的行为
- 司法受干扰：故意妨碍司法公正的行为
- 危害公众健康或安全：包括公共设施安全、食物安全、环境污染等
- 危及公共机构诚信：贪污、贿赂、利益冲突等
- 浪费公共资源：不当使用公帑或公共资产
- 滥用职权：公职人员超越权限作出决定
雇员专属的「受关注之雇佣相关不当行为」
针对雇员身份还增设了第七类——与雇佣关系直接相关的不当行为，包括：违法解雇、追讨欠薪、性骚扰、歧视、违反职业安全、克扣强积金供款等。这条专门服务于被欺压员工，但门槛更严格：必须涉及刑事责任或违反具法律效力的雇佣条款。
三、禁止什么？—— 雇主的十类「受禁止作为」
《条例》明确列举十类对举报人的「受禁止作为」，违反者雇主须承担民事赔偿与罚款责任：
- 终止雇佣合约
- 降职、调岗、不利变更雇佣条款
- 减薪、停发奖金、扣减福利
- 拒绝晋升、培训机会
- 纪律处分或不当调查
- 负面工作评核
- 不给予原应获得的职级
- 施加压力令雇员离职
- 隔离工作、剥夺资源
- 「隐晦报复」：包括对举报人在职涯、名誉、心理健康上造成不利
反向证据推定：雇主作出上述任何作为，除非能以优势证据证明是基于正当理由，否则法院可推定为报复。这是《条例》对举报人最有力的程序保护。
四、什么情况下会被罚？—— 三类禁止性披露
保护与惩戒并存。《条例》对举报人也设有明确红线，避免举报权被滥用：
1. 「受禁止披露」的 4 项豁免条件（须全部满足）
要获得《条例》保护，披露须同时满足：
| 条件 | 具体要求 |
|---|---|
| ① 善意义务 | 举报人合理相信所披露事项属「受关注的不当行为」，且披露符合公众利益 |
| ② 内部渠道用尽 | 私营机构雇员须先向雇主披露（除非有合理理由可豁免） |
| ③ 不属特定豁免情形 | 不属以下「禁止性披露」范围 |
| ④ 信息真实性 | 所披露信息在举报人合理确信范围内为真实 |
2. 禁止性披露（绝对红线）
即使其他条件都符合，以下情形完全不受《条例》保护，且可能构成刑事罪：
- 违反香港国安法、官方机密条例、间谍罪条款：国家安全类信息属绝对禁区
- 披露法律专业保密权下的信息：律师与客户之间的保密通讯
- 未经同意披露医疗、个人隐私信息
- 违反法庭禁制令所禁止的披露
3. 虚假举报的刑事后果
故意或罔顾后果地作出虚假举报，最高可处 港币 50 万元罚款及监禁 2 年。这条条款针对的是以举报为名行诬告之实的行为，例如为打击商业对手而伪造贪污证据。
五、三个典型场景速判
场景一：银行职员发现分行经理收受客户贿赂
- 员工身份：属受《条例》规管的私营金融机构雇员 ✓
- 不当行为：危害公共机构诚信 ✓
- 披露路径：应先向机构内部合规部门举报
- 保护层级：完整民事保护
场景二：社工怀疑受助老人被照顾者虐待
- 员工身份：非政府或非附表机构的小型 NGO，社会工作者注册局雇员身份属「指定公共机构」边缘地带（具体以官方名单为准）
- 不当行为：可能涉及刑事伤害罪 ✓
- 建议：先按机构内部政策举报；若机构不作为，可向社工注册局或警方报案
场景三：餐厅员工举报东主克扣强积金
- 员工身份：小型食肆雇员，不达《条例》规模门槛，不受《条例》直接保护 ✗
- 可用替代途径：向积金局投诉、向劳工处求助、民事追讨
- 风险评估：解雇风险较高，建议先咨询工会社工或律师
六、举报前必备的「三步自检清单」
- 信息是否真实：能拿出文件、邮件、录音、转账记录等客观证据？
- 是否「受关注的不当行为」：对照本文第二节六大类
- 应走的披露路径：公共机构可直跳外部；私营机构先走内部
任何一步不满足，《条例》保护即不启动。建议在正式举报前，匿名向相关监管机构或专业律师作初步谘询。
七、对内地读者的实操提示
- 匿名举报同样受保护：条例不要求披露者公开身份
- 跨境举报：如涉及境外金融机构或香港上市内地公司，仍受《条例》规管
- 证据保留：所有举报应保留书面记录、时间戳、原始文件副本
- 法律谘询：复杂案件建议先谘询具备香港执业资格的律师（详细名单可于香港律师会官网查询）
《2024年公共利益披露（保障举报人）条例》补齐了香港廉洁治理的关键一环，但其适用有明确的「行业门槛 + 行为类型 + 程序顺序」三重限制，并非一部「全民投诉法」。读懂适用范围，才能让举报真正获得法律支持。
更多香港法律、签证、税务与生活实操指南，欢迎浏览 香港大全。
常见问答
我在内地公司上班，但雇主是香港上市企业，能否受《条例》保护？
若该内地公司属《条例》附表所列金融机构或受规管行业，且达到规模门槛，则其香港相关业务及香港雇员受《条例》保障。文章第七节亦提到，跨境举报如涉及香港上市内地公司，仍受规管。建议先核对自身机构是否在附表 2 范围及是否达到门槛，具体名单以官方最新公布为准。
我是普通零售或餐饮店员工，被雇主拖欠工资，是否在《条例》保障范围之内？
文章明确指出，普通中小企业雇员（如街坊食肆、零售门店）不直接受《条例》保护。这部分员工的劳动权益仍由《雇佣条例》及普通法处理，可向劳工处投诉或民事追讨，但解雇风险需自行评估。
担心被「秋后算账」，能否先匿名举报再决定是否公开？
可以。文章第七节写明，匿名举报同样受《条例》保护，条例不强制披露者公开身份。但要注意，匿名举报会影响后续举证与赔偿主张，建议同步保留书面证据。
举报前必须先向公司内部举报吗？有没有例外？
文章第二节及第六节说明：公共机构雇员可跳过内部渠道直接向外部机构披露；私营机构雇员须先向雇主提交书面披露并给予合理处理时间（一般不少于 30 日），除非有合理理由可豁免（例如担心雇主销毁证据）。是否属于豁免情形，建议先向专业律师谘询。
如果事后发现举报内容不完全准确，会否被反追诉？
文章第四节指出，《条例》设有「善意义务」与「信息真实性」两项条件：只要举报人在合理确信范围内相信信息属实，且非故意或罔顾后果地作虚假陈述，仍受保护。但若属故意或罔顾后果的虚假举报，则可能面临刑事后果（具体刑罚以官方最新公布为准）。