資料私隱法例變更．香港人力資源2026：僱主實用合規指南

重點摘要

香港僱主應將僱員私隱視為一項營運紀律，而非文書上的演練。務實的起點，是清楚掌握機構持有哪些人力資源資料、使用有關資料的原因、資料的流向，以及保障資料的方式。

• 以《個人資料（私隱）條例》及其保障資料原則作為人力資源資料處理的依據。
• 就招聘、僱傭、福利、薪酬及離職流程中的僱員資料進行全面梳理。
• 採用清晰的收集通知、適度的資料收集及審慎的同意安排。
• 將服務供應商、境外存取、資料保留、保安事故及僱員要求視為互相關連的風險。
• 透過明確的負責人、培訓、測試、紀錄及具實質意義的指標，持續追蹤改善進度。

2026年私隱環境對香港人力資源團隊的意義

「2026年資料私隱法例改變香港人力資源」這一說法，所涵蓋的遠不止單一條例修訂。人力資源團隊現正身處監管審視日趨嚴格、數碼系統不斷擴展、遙距存取普遍、供應商安排日益複雜的環境。較審慎的做法，是將私隱融入日常人事營運，而非視之為每年一次的法律檢討。

《個人資料（私隱）條例》如何界定人力資源職責

香港《個人資料（私隱）條例》（下稱「《私隱條例》」）規管個人資料的收集、持有、處理及使用。條例下的保障資料原則，涵蓋收集、資料準確性、使用目的限制、保留期限、資料保安、透明度及查閱等範疇。僱主應能夠說明每項重要人力資源資料活動的目的，並證明有關活動與其目的相稱。

就人力資源而言，上述要求適用於由首份求職申請起，以至薪酬、績效管理、福利管理、假期、調查及離職的整個過程。在檢視可能影響僱主計劃的原則、資料當事人權利、保安要求及跨境轉移考慮時，可參閱香港《私隱條例》概覽。

僱主應留意哪些監管發展

僱主應持續留意香港私隱監管機構的指引及動向，以及可能適用於其業務的行業特定要求。跨司法管轄區營運的機構亦須確定境外法例在哪些方面影響其僱員資料，尤其是區域人力資源團隊或雲端服務供應商可存取有關紀錄的情況。

監察工作毋須演變成大型法律項目。機構可指派負責人、記錄所檢視的資料來源、標示潛在影響，並決定是否需要修訂政策、合約、系統或培訓。此類紀錄有助區分經深思熟慮的合規回應，與「相信有人在跟進」的非正式假設。

為何僱員資料在整個僱傭周期均須審慎處理

僱員資料涵蓋範圍異常廣泛，可同時包含身份及聯絡資料、薪酬、銀行資料、健康資料、出勤紀錄、績效評核、投訴、紀律紀錄及福利使用情況。同一名人士的資料，亦可能在人力資源部、主管、財務部、資訊科技部、保險公司、福利管理機構以及醫療或健康服務提供者之間流轉。

風險會隨僱傭關係的變化而改變。招聘紀錄在作出聘用決定後或已無需保留，而薪酬紀錄則可能基於明確的法律或營運理由而須保留。檢視整個周期，有助人力資源部避免草率刪除或無限期保留。

私隱責任與僱傭及勞工規定的互動

私隱合規不能取代僱傭、勞工、反歧視、職業安全或紀錄保存方面的責任。人力資源部須釐清各項規定如何互相配合。《香港僱傭及勞工指南》有助團隊在決定收集、保留、披露或於職場決策中使用哪些資料前，了解更廣泛的法律背景。

如兩項責任的要求互相抵觸，應記錄有關考慮理據，並在事關重大時徵詢法律顧問意見。私隱聲明不應在另一項合法紀錄保存責任要求保留資料時承諾刪除；勞工規定亦不應成為收集無關資料的籠統理由。

如何梳理機構所持有的僱員資料

可靠的資料地圖，能讓人力資源部實際掌握所持有的資料及其流向。應由實際流程及系統入手，而非由政策文字入手：包括申請表格、人力資源資訊系統（HRIS）欄位、薪酬匯出檔案、共用磁碟、個案檔案、電郵收件匣及福利平台。此過程往往會揭示重複收集、權責不清，以及在原有業務需要結束後仍然保留的存取權限。

識別招聘、入職及薪酬流程中的個人資料

招聘可能涉及履歷、面試紀錄、推薦信、身份證明文件、工作權利資料、聯絡資料及評估結果。入職階段或會再增加緊急聯絡人、稅務資料、銀行戶口資料、福利選項及已簽署的僱傭文件。薪酬流程其後會定期產生檔案及報告，並可能與財務部、銀行、稅務顧問及服務供應商共用。

應建立一份清單，列明資料類別、系統、目的、負責人、存取群組、保留規則及相關接收者。清單應包括紙本紀錄及非正式渠道；主管自行保存的試算表或電郵資料夾，其重要性可能不亞於正式的人力資源應用程式。

檢視健康、績效及紀律等敏感紀錄

健康及醫療資料可能披露私密細節，而並非職場流程中的每位人士均需知悉，因此須實施更嚴格的管控。績效紀錄、申訴資料、調查紀錄及紀律裁決亦須審慎處理，因為背景、準確性及公平性均至為重要。

應按實際需要分隔資料。主管或只需知悉工作調整的結果，而毋須得悉診斷詳情；福利管理機構或只需資格資料，而毋須取得完整的績效紀錄。應在存取規則及流程指引中列明此等區分，以免每次均依賴個人判斷。

追蹤人力資源部、主管、供應商及境外辦事處之間的資料流向

資料地圖應追蹤資料的完整流轉路徑，而非僅列出系統。應記錄主管何時查閱個案、薪酬部何時傳送檔案、供應商何時儲存資料，以及區域辦事處何時存取中央平台。例行報告、支援工單、備份、系統整合及臨時下載亦應一併涵蓋。

當資料地圖能反映流向及責任時，其作用更為顯著。應了解由誰啟動傳輸、誰可存取、存取時如何驗證身份、副本存放於何處，以及在合作關係或工作完結時如何處理。

區分必要的資料收集與為求方便的處理

方便並非收集個人資料的充分理由，尤其是在有侵擾程度較低的替代方案時。在新增欄位或啟用報告前，應先考慮該資料是否為達致明確的人力資源、薪酬、福利、法律或營運目的所必需，以及能否以較少資料達致相同結果。

簡短的檢視可圍繞以下四個問題：

• 哪項具體決定或服務需要此資料？
• 誰真正需要查閱，以及需要查閱多久？
• 是否已向當事人清楚解釋收集原因？
• 如該欄位留空或刪除，會有何後果？

這些問題將資料最少化原則轉化為實際的設計測試，亦令其後撰寫私隱聲明、保留規則及供應商指示更為容易。

如何更新人力資源私隱聲明及同意安排

私隱聲明應協助當事人了解其資料將如何被處理，而不應是僱員無法與日常經驗連繫的艱澀法律文件。每當新的人力資源系統、監察工具、福利安排或供應商改變個人資料的用途或流向時，均應檢視有關聲明。

以清晰、易明的語言解釋收集目的

應說明所收集的資料、收集目的、可能獲轉交資料的人士、保留方式，以及當事人如何行使適用的權利。可使用反映實際流程的例子，例如薪酬處理、假期管理、福利登記、職場安全、招聘評估或處理職場投訴。

避免將互不相關的目的合併為一項含糊陳述。當事人可合理理解支薪需要銀行戶口資料，但這並不自然涵蓋另行進行的分析或參與度用途。清晰區分有助提升信任及內部紀律。

評估何時適用同意，何時可依據其他基礎

同意並非適用於所有僱傭相關的處理。僱員可能感到被迫同意；而在處理薪酬或履行僱傭責任所必需的情況下，撤回同意亦未必可行。應評估處理目的、法律背景、雙方權力關係，以及拒絕是否真正出於自由意願及在知情下作出。

如採用同意方式，請求應具體、易於理解，並與無關條款分開。應保存所提供內容、接受時間及撤回方式的證明。如依據其他理由處理資料，應予以記錄，而非將強制性活動包裝成可選擇的同意事項。

處理監察、生物辨識、位置資料及職場科技

監察工具所收集的資料，可能較使用者預期為多。存取紀錄、裝置活動、面部或指紋模板、位置資料、協作紀錄及生產力分析，均可能揭示僱員的行為模式或個人狀況。部署前，應界定目的、必要性、相稱性、存取權限、保留期限及與僱員的溝通安排。

應考慮能否以匯總資料或侵擾程度較低的方法達致相同的職場目標。技術上可行，並不代表自動適用於所有人力資源用途。如影響重大或難以逆轉，應於實施前完成並記錄私隱影響評估。

分開招聘通知與僱員私隱溝通

求職者需要了解其申請、評估、推薦信及落選者紀錄將如何處理；僱員則需要了解持續的僱傭管理、監察、福利、績效及職場調查。單一通用通知往往令兩類人士均出現資訊缺口。

應分別備存招聘及僱員溝通文件，同時保持用語一致。在系統或供應商變更時更新有關文件，並確保招聘人員、招聘主管及人力資源營運團隊在適當階段使用正確版本。

如何管理跨境資料轉移及人力資源服務供應商

跨境人力資源營運相當普遍，但不應在無人察覺的情況下進行。供應商可能在某一司法管轄區託管平台，從另一司法管轄區提供支援，並容許區域人力資源團隊從第三地查閱紀錄。僱主應先了解此等安排，而非將供應商的標準條款視為完整的私隱評估。

評估雲端平台、薪酬服務供應商及招聘機構

應檢視每家供應商的角色、資料存取權限、託管地點、分判商、保安管控、保留做法、事故處理流程及支援模式。應查詢供應商是否需要可識別個人身份的資料，抑或可使用經精簡的資料集。評估範圍應涵蓋服務合約，以及用戶在平台上的實際操作。

就福利管理而言，僱主或須了解人力資源部能否查閱資格、索償或健康資料，以及以何種形式查閱。MixCare Health 的平台採用八層保安架構、端對端加密、零信任模型、區域資料駐留、按角色存取管控、持續保安監察、年度滲透測試及審計紀錄；這些有文件記錄的措施，正反映人力資源採購人員在評估福利平台時應要求的詳盡程度。

記錄境外存取及國際資料轉移

應記錄可存取資料的國家／地區、涉及的資料類別、目的、相關方及已實施的保障措施。範圍不應只限於正式匯出。遙距管理員存取、故障排除、鏡像環境及支援工單，均可能導致跨境存取。

轉移登記冊可與整體資料地圖配合使用。當供應商更改託管安排、新增分判處理者、重組支援團隊或引入新的系統整合時，應予以檢視。目標是掌握準確的營運實況，而非在採購完成後即歸檔的靜態文件。

以合約及盡職審查管理資料處理者風險

合約應涵蓋獲准的處理範圍、保密、保安、事故通報、協助處理權利要求、資料刪除或交還、審計合作及分判安排。盡職審查應測試供應商能否切實履行有關承諾，包括審閱存取紀錄、保安報告、業務持續安排及事故演練。

不應假設合約可轉移僱主的責任。人力資源、採購、法律、資訊科技及業務負責人應就由誰監察供應商表現，以及在合作期間需要哪些證明達成共識。

處理遙距工作及區域人力資源團隊的存取

遙距工作會衍生看似平常但敏感的資料路徑：個人裝置、家居網絡、螢幕截圖、已下載檔案及共用會議連結。區域人力資源存取亦可能帶來方便但並非必要的廣泛可見度。應實施最低權限原則、安全身份驗證、在適當情況下使用受管理裝置，並訂立清晰的本地儲存規則。

遙距工作及香港僱傭指引為工作分散時所涉及的法律及營運問題提供有用背景。私隱管控應與此等安排同步設計，而非在遙距流程已成常態後才補加。

如何加強僱員資料保安及資料外洩應變

保安既是私隱責任，亦是人力資源的實際職責。穩健的管控可降低薪酬檔案、醫療文件或調查紀錄落入不當人士手中的機會；而準備充分的應變機制，則可在事故發生時減少混亂。計劃應涵蓋人員、流程、技術及證明。

按人力資源職能及業務需要實施存取管控

存取權限應以人員實際執行的工作為依據，而非單憑職級。應將日常僱員行政與敏感個案處理分開、限制資料匯出、採用多重身份認證、檢視特權帳戶，並在職務變更時及時撤銷權限。主管只應查閱其作出決定所需的資料。

應將定期存取檢視納入人力資源營運。季度檢視或可發現仍持有有效帳戶的前僱員、權限過多的承辦商，或存有多年敏感附件的共用郵箱。此類屬常見的管控漏洞，卻往往是本可避免的資料外洩的起點。

為人事紀錄訂立保留及安全銷毀規則

保留規則應列明紀錄類別、保留的業務或法律理由、負責人、檢視時點及銷毀方法。在可行情況下，規則應適用於系統、紙本檔案、電郵、匯出檔案、備份及本地檔案。紀錄不應僅因無人決定由誰負責刪除而繼續保留。

銷毀亦須設有例外情況。訴訟保全、調查、審計或法定要求可暫停例行銷毀。應記錄有關例外，將其限於相關資料，並在相關原因消除時重新檢視。

為勒索軟件、網絡釣魚、裝置遺失及電郵誤發事故作好準備

人力資源部應參與事故演練，因為人力資源部持有攻擊者經常覬覦的資料，而其決策亦會直接影響僱員。演練情境可包括虛假薪酬要求、手提電腦失竊、郵箱被入侵、人力資源系統遭勒索軟件攻擊，以及電郵誤發予其他僱員。

實際的應變次序一般包括：

• 控制涉事的帳戶、裝置、訊息或系統。
• 保存證據，並確定可能受影響的資料。
• 上報私隱、法律、資訊科技保安及高級業務負責人。
• 評估對當事人的風險，並決定是否需要溝通或通報。
• 記錄決定、糾正措施及日後培訓的經驗教訓。

演練的價值不在於完美的劇本，而在於清楚知道誰負責第一時間聯絡、誰可存取相關紀錄，以及人力資源部如何溝通而不致造成進一步的資料外露。

訂明通報、調查及上報程序

應在事故發生前訂明門檻及責任。程序應說明如何記錄初步報告、如何核實事實、如何識別受影響的資料當事人，以及由誰決定是否適宜尋求外部協助或作出通報。程序亦應區分懷疑事故與已確認的資料外洩，同時不延誤控制措施。

事後應檢討技術及人為成因。誤發電郵可能反映自動填寫習慣、審批流程不清或附件包含過多資料。糾正措施應針對根本模式，而非單靠提醒各人小心。

如何處理僱員權利及人力資源資料要求

應以一致及尊重的方式處理查閱或改正資料要求。僱員及求職者未必清楚可以提出哪些要求，而人力資源部亦可能擔心某項要求與爭議有關。清晰的受理及審核流程，有助機構回應私隱事宜，而不會預先判斷僱傭事宜。

有效回應查閱及改正資料要求

應設立中央要求渠道、及時確認收到要求，並確定需要搜尋的系統及紀錄保管人。披露前，應審核資料的準確性、相關性、保密性及涉及其他人士的資料。如適用，改正要求應觸發對相關系統及接收者的核查。

應記錄要求內容、已進行的搜尋、所作決定、溝通紀錄及任何獲准的限制。如人力資源部備有清晰、以事實為本而非帶防衛性的回覆範本，將更易做到一致處理。

在不披露額外個人資料的情況下核實身份

身份核實應與要求的敏感程度相稱。避免要求求職者或僱員經不安全的渠道提交超出所需的個人資料。如有內部已認證帳戶，使用該帳戶或較收集身份證明文件副本更為安全。

如需進一步核實，應解釋原因、限制可查閱人士，並在核實目的完成後刪除有關資料。核實過程應降低風險，而非製造另一個不必要的資料庫。

處理涉及前僱員及求職者的要求

前僱員及求職者的紀錄，可能仍由人力資源、招聘、薪酬、福利或法律團隊持有。搜尋範圍應超越現行的人力資源資訊系統，涵蓋招聘系統、已歸檔通訊、個案檔案及相關的供應商持有紀錄。回覆前應確認紀錄的範圍及狀態。

僱員離職並不代表自動刪除所有紀錄；同樣，落選者的申請亦不構成無限期保留的理由。應按已記錄的保留及查閱安排處理，如存在影響回覆的爭議、調查或法定責任，則應進行法律審核。

平衡私隱要求與法律、營運及調查需要

部分紀錄可能包含其他人士的資料、機密法律意見、調查資料，或未經審慎審核不宜披露的資料。人力資源部應與法律部及相關流程負責人協調，而非即時全面披露或斷然拒絕。

應清楚解釋處理結果，包括已搜尋的範圍、可提供的資料，以及（如適用）部分資料被扣起或遮蓋的原因。透明的解釋往往與文件本身同樣重要，因為這顯示要求已獲認真考慮，而非被置之不理。

如何建立2026年人力資源私隱合規計劃

切實可行的計劃，會將政策與權責及證明連結起來。計劃應與僱主的規模、僱員人數、系統及風險狀況相稱，同時涵蓋完整的僱員資料周期。應先處理風險最高的缺口，並分階段改善營運模式。

在人力資源、法律、資訊科技及保障資料負責人之間分配權責

人力資源部負責多項流程，但私隱責任不能單由人力資源部承擔。法律部可詮釋相關責任，資訊科技部可實施技術管控，保安團隊可管理事故，採購部可審核供應商，業務負責人則可批准風險決定。應為每項主要資料活動指定明確的負責人，並訂明上報途徑。

簡單的權責矩陣往往已足以揭示缺口。矩陣應列明由誰設計流程、批准目的、授予存取權限、監察供應商、處理要求及批准補救措施。

優先進行務實的差距評估及補救計劃

應以資料地圖、私隱聲明、存取檢視、供應商登記冊、保留時間表、事故紀錄及要求紀錄作為證明。按敏感程度、規模、發生可能性、受影響人數、監管風險及補救難易程度為問題排序。在修正明顯的共用資料夾或存取管控問題之前，應避免試圖重寫所有政策。

應制訂附有日期的行動計劃，列明負責人、目標狀態、依存事項及完成證明。當機構採用新的人力資源平台、更改福利管理安排、拓展境外業務或引入職場監察時，應重新檢視優先次序。

為主管及僱員提供日常私隱風險培訓

大部分人力資源私隱失誤均涉及日常行為：誤發附件、在公開頻道討論個案、未關閉報告、重複使用密碼或保留已下載檔案。培訓應採用與各人職務相關的實際例子，而非僅是每年一次的法律定義講解。

主管需要特別指引，因為他們會接觸敏感資料，但未必是人力資源專家。應教導他們可分享哪些資料、存放於何處、如何上報疑慮，以及如何回應僱員的查閱或改正資料要求。

備存紀錄、審計及合規證明

應保存計劃實際運作的證明：資料清單、通知、評估、培訓完成紀錄、存取檢視、供應商核查、事故演練、要求紀錄及補救決定。紀錄應易於查找並保持更新，且設有明確負責人及檢視日期。

審計應測試實際運作，而非僅確認政策存在。可抽樣檢查招聘流程、薪酬變更、福利登記、離職人員帳戶及敏感僱員個案。當審計結果能反映管控在日常壓力下的實際運作時，其參考價值更高。

以具實質意義的私隱及保安關鍵績效指標（KPI）衡量進度

指標應協助管理層了解風險是否正在下降，而非僅統計活動數量。有用的指標可包括：逾期未完成的存取檢視、高風險補救措施的完成情況、停用離職人員存取權限所需時間、已完成的供應商檢視、已跟進完結的事故演練發現，以及權利要求的回覆時間。

避免將高培訓完成率視為行為安全的證明。應將活動指標與測試及成效結合。少量但可信的指標，往往較無人用作決策依據的冗長儀表板更具價值。

結語

香港僱主可透過將法律原則轉化為可見的營運實踐，令2026年的私隱環境更易於管理：梳理資料、解釋目的、限制存取、管控供應商、為事故作好準備，並一致地回應僱員要求。以問責及證明為基礎的穩健計劃，將較一次性的政策更新更能切合人力資源的需要。

常見問題

影響香港人力資源的主要私隱法例是甚麼？ 《個人資料（私隱）條例》是香港規管個人資料的核心法例。其保障資料原則決定僱主如何收集、使用、保留及保障僱員資料，以及如何提供查閱。

僱員資料是否需要另行制訂私隱聲明？ 相較僅依賴通用的公司聲明，專為僱員而設的私隱聲明一般更為清晰，可解釋與僱傭相關的特定處理，例如薪酬、招聘、福利、監察、調查及資料保留。

僱主是否應就所有人力資源活動取得同意？ 否。同意並非自動適用於所有僱傭流程，尤其是在參與未必真正出於自願的情況下。僱主應先評估目的、法律背景、必要性及權力關係，再決定以何種理據支持有關處理。

人力資源資料清單應包括哪些內容？ 清單應列明資料類別、目的、系統、負責人、使用者、接收者、存放位置、保留方法、保安管控及任何境外存取。如適用，應涵蓋紙本檔案、電郵、試算表、供應商、備份及臨時匯出檔案。

僱主應如何管理境外人力資源存取？ 應記錄誰可存取資料、從哪些地點、基於甚麼目的及在何種保障措施下存取。應檢視託管安排、支援存取、區域人力資源權限、合約、分判商，以及供應商營運模式的變化。

人力資源部誤將個人資料發送予錯誤人士後應如何處理？ 應控制外露範圍、保存相關證據、通知內部應變團隊、評估所涉資料，並記錄所作決定。在調查確定事件經過之前，切勿刪除有關訊息或檔案。

人力資源私隱計劃應多久檢視一次？ 應按預定周期，以及在出現重大變化時進行檢視，例如引入新的人力資源系統、供應商、監察工具、跨境安排、人力模式，或發生重大事故。檢視應測試實際運作及書面政策。