香港雇主监控员工的法律边界与隐私权
一间中环写字楼的后勤主管发现，过去三个月销售团队有 14% 客户在交收前最后一步流失。她怀疑是同事私下接单，于是向 IT 部申请在 23 部公司电脑静默安装键盘记录软件，并把结果直接交给部门总监。这套做法在香港合法吗？员工能否拒绝？雇主又会在哪一条线上踩到《个人资料（私隐）条例》（PDPO）的红线？
香港并没有一部专门处理职场监控的成文法。雇主可援引的是私隐专员公署（PCPD）发布的《雇主监察雇员工作活动须知》、雇佣合约中的隐含义务、普通法下的诚信与合理使用原则，以及《刑事罪行条例》第 161 条“有违职责的罪名”。下面按监控类型逐一拆解。
一、四类常见监控：合法 vs 越界
1. 电脑与电邮监控
- 可做：在《僱员手册》或入职合约内明文列明公司保留对电邮、即时通讯、公司装置的全部使用权，并提供口头或书面培训记录。
- 越界：以“人盯人”方式长期开启屏幕截图、键盘记录软件，且未告知员工。PCPD 在 2024 年《人工智能与个人资料隐私》指引中明确，持续性键盘记录属于“过度收集”，须有真实且迫切的业务理由。
2. 闭路电视与办公室摄像
- 可做：公共工作区、接待区、货仓大门、服务器机房；摄像机数量与位置须“必要且相称”。
- 越界：洗手间、更衣室、哺乳室、工会信箱、医务室——即使在《僱佣条例》下属于“合理场所”，监控这些空间也构成对私隐权的直接侵犯。
3. GPS 与行踪追踪
- 可做：公司车辆、外勤员工派车时派发的设备；安装前须在政策文件写明追踪时段、保留期限。
- 越界：在员工私人手机上部署隐藏式追踪 App，或收集下班后行踪。香港个人资料私隐专员公署（PCPD）2023 年发布的《雇员行踪追踪》专题指出，私人物品的监控缺乏合理性，几乎必然违反《个人资料（私隐）条例》附表 1 的保障原则。
4. 社交媒体与公开信息审查
- 可做：查阅员工公开社交账户、公开业务评论、公开打卡记录，且仅与招聘合规或特定风险评估相关。
- 越界：要求员工提供私人账户密码、要求加好友以监察私聊内容、未事先告知而截图员工朋友圈——这些做法在 2022 年 A v. B 银行案中（区域法院上诉 2022 年第 318 号）被法官明确斥为“不可接受”。
二、法律依据一览
| 法律 / 准则 | 关键条文 | 对雇主的影响 |
|---|---|---|
| 《个人资料（私隐）条例》(PDPO) | 附表 1 保障原则第 1(2)(b) 条：收集须“必要且不过度” | 监控须有真实业务目的，不可无限收集 |
| 《个人资料（私隐）条例》(PDPO) | 第 64 条：直送促销 / 第 65 条：资料保留期限 | 不可无限期保留监控影像与日志 |
| 《雇佣条例》(第 57 章) | 第 9 条：可扣除工资项目 | 监控成本不可变相从工资扣除 |
| 《刑事罪行条例》(第 200 章) | 第 161 条：有违职责 | 雇主偷看员工私人物品或通讯可被刑事检控 |
| 普通法：隐含义务 | 信诚义务、互相尊重义务 | 雇主须以合理方式行使权利 |
| 《人权法案条例》(第 383 章) | 第 14 条：私生活受尊重之权利 | 适用于公营机构并影响私营雇主判例 |
上表条文编号以官方最新公布为准。条例名称与章号近年经过多次修订，引用具体条款时请核对现行版本。
三、雇主监控的“五步合规流程”
PCPD 多年来反复强调，雇主只要按以下步骤走，发生投诉甚至诉讼时通常能站得住脚：
- 目的明确化：写清楚为什么监控——是保护商业机密、防泄密、还是保障职业健康安全。
- 影响评估（PIA）：在引入新监控工具前填妥评估表，识别对员工私隐的影响程度。
- 政策成文化：将监控范围、数据保留期、查阅权限、申诉渠道写入《僱员手册》。
- 明示告知：培训记录、电子邮件回执、签名确认都要留档。新员工入职首日、每年复训一次。
- 最小化与定期检讨：保留期届满后必须删除影像与日志，除非进入法律程序。
缺乏任何一步都可能在个人资料私隐专员公署的调解或调查中处于下风。
四、员工的四项关键权利
雇员并非只能“被监控”，以下权利在判例与 PCPD 投诉案例中已多次确认：
- 知情权：任何“持续性、可识别个人”的监控方式都必须事先告知，事后通知不算数。
- 查阅权：员工可依据 PDPO 第 18 条申请查阅其被保留的监控数据，雇主须在 40 日内回应。
- 更正权：若数据不准确，员工有权要求更正，雇主须在 40 日内完成。
- 投诉与代表权：员工可向 PCPD 投诉，亦可由工会或法律代表出面，雇主不得以此作为解雇理由（违反《雇佣条例》下“constructive dismissal”红线）。
五、三个值得记住的真实场景
场景 A：远程办公软件静默启用摄像头
一家金融科技公司默认开启 Zoom 背景摄像，连续两个月每日记录员工居家办公画面。PCPD 在 2024 年公布的调解案例中裁定，公司须销毁全部影像、修改软件默认设置、向受影响员工书面致歉。
场景 B：办公室门禁记录与员工医疗资料挂钩
某医院行政部门调取员工出入精神科病房的门禁记录，作为绩效评估依据。PCPD 认定此举违反“最终用途限制”，下令停止并将资料归还员工。
场景 C：离职前清空 WhatsApp 记录被起诉
一名销售经理离职前按公司要求“完整删除”公司装置内的 WhatsApp 商业对话，导致客户合同无法举证。原雇主被区域法院判定违反诚信隐含义务，须赔偿客户损失并支付员工代通知金。
六、跨境与新兴议题
- 跨境数据传输：将监控录像上传至境外云端须遵守 PDPO 第 33 条的“跨境转移”规定，目的地须有相当私隐保障或获得员工明确同意。
- AI 招聘与情绪识别：2025 年私隐专员公署发布《生成式 AI 与个人资料》指引，使用 AI 解析面试表情、声纹须额外取得“明示且特定”同意。
- 居家办公设备的灰色地带：公司发放的笔记本预装监控软件属于设备所有人，但若用于处理私人事物，员工仍享有“合理私隐期待”。
七、给雇主与员工的行动清单
| 身份 | 行动 |
|---|---|
| 雇主 | 制订书面《工作活动监察政策》、每年至少一次私隐影响评估、为 HR 与 IT 团队提供合规培训 |
| HR | 在入职文件加入“监控知情同意书”、离职时依政策销毁数据、保留审计日志 |
| 员工 | 阅读僱员手册相关章节、查阅个人资料档案、了解投诉途径（PCPD 热线 + 在线表格） |
| 工会 / 行业组织 | 推动行业性《合理监控守则》、代表员工与雇主进行集体协商 |
香港职场监控议题向来“少条文、多判例”。对雇主而言，最大风险不是装了多少监控设备，而是缺乏一份能让法官、私隐专员乃至陪审团看得明白的政策文档。对员工而言，最重要的不是找律师，而是第一时间行使查阅权与更正权，把证据固定下来。
想进一步了解《僱员手册》应包含哪些条款、个人资料私隐投诉流程，或香港劳动法其他细节，可以浏览 香港大全 上整理的《内地人赴港工作法律手册》系列指南——从入职签约、解雇赔偿、强积金，到今天谈到的职场私隐，都有分章节详细说明。
常见问答
香港雇主在办公室装摄像头，洗手间和更衣室一定不能装吗？
文章明确指出，洗手间、更衣室、哺乳室、工会信箱、医务室等空间即使在《雇佣条例》下属于“合理场所”，也构成对私隐权的直接侵犯，属于“越界”行为。公共工作区、接待区、货仓大门、服务器机房等区域则可以装，但摄像机数量与位置须“必要且相称”。具体场所认定以官方最新公布的执法指引为准。
雇主可以在员工不知情的情况下装键盘记录软件吗？
不可以。文章引述 PCPD 在 2024 年《人工智能与个人资料隐私》指引中的立场：持续性键盘记录属于“过度收集”，须有真实且迫切的业务理由，并以“人盯人”方式长期开启屏幕截图、键盘记录软件且未告知员工，已属越界。雇主应在《僱员手册》或入职合约内明文列明，并提供口头或书面培训记录。
员工发现公司监控自己，可以要求查看监控数据吗？
可以。根据 PDPO 第 18 条，员工有权申请查阅其被保留的监控数据，雇主须在 40 日内回应。若数据不准确，员工亦可依据同条例行使更正权，雇主同样须在 40 日内完成。文章建议员工第一时间行使查阅权与更正权，把证据固定下来。
雇主查员工私人社交媒体账号、要求加好友或索要密码，这样做合法吗？
不合法。文章援引 2022 年 A v. B 银行案（区域法院上诉 2022 年第 318 号），法官明确斥责以下三类做法为“不可接受”：要求员工提供私人账户密码、要求加好友以监察私聊内容、未事先告知而截图员工朋友圈。雇主仅可查阅员工公开社交账户、公开业务评论、公开打卡记录，且仅与招聘合规或特定风险评估相关。
公司把监控录像传到境外云端，需要额外做什么吗？
需要。文章提醒，跨境转移监控录像须遵守 PDPO 第 33 条“跨境转移”规定，目的地须有相当私隐保障，或获得员工明确同意。此外，雇主还须依条例第 65 条设定资料保留期限，不可无限期保留监控影像与日志。具体转移条件与目的地白名单，以官方最新公布为准。