保障个人资料私隐指引雇主监察雇员工作活动须知-PCPD.PDFVIP

保障個人資料私隱指引： 僱主監察僱員工作活動須知 目錄 I 導言 1.1 引言 [2] 1.2 本指引的目的 [2] 1.3 本指引的適用範圍 [2] 1.4 本指引的使用 [3] II 評估僱員監察的需要及其對個人資料私隱的影響 2.1 引言 [4] 2.2 風險評估 [5] 2.3 替代選擇 [7] 2.4 盡責管理 [8] III 如何管理從僱員監察活動收集得的個人資料 3.1 引言 [9] 3.2 清晰政策 [10] 3.3 政策傳達 [12] 3.4 妥善存用 [13] 附錄一 電子郵件監察 — 私隱政策聲明樣本 [16] 附錄二 保障資料原則 [17] 1 保障個人資料私隱指引：僱主監察僱員工作活動須知 / 2015 年 10 月 第I 部 導言 1.1 引言 1.1.1 個人資料私隱專員（下稱「私隱專員」） 行使《個人資料（私隱）條例》（香港法例第486章） （下稱「條例」）第2部賦予的權力發出本指引（下稱「本指引」）。條例第8(5)條授權私 隱專員擬備並公告指引，顯示私隱專員擬根據條例執行其任何職責或行使其任何權力的方式， 為資料使用者及資料當事人提供指引。 1.1.2 當僱主進行僱員監察活動收集僱員個人資料時，須確保所涉行為符合條例的保障資料原則。 私隱專員希望藉著本指引的制定，透過個人資料的管理，讓僱主明白到條例的條文如何適用 於僱員監察活動，並提供指引。 1.2 本指引的目的 1.2.1 本指引旨在述明僱主應如何按部就班，按其業務需要，衡量是否適合進行僱員監察；如適合 的話，則應如何實行保障私隱的行事方式，妥善管理從僱員監察活動收集的個人資料。 1.2.2 透過建議的良好行事方式，本指引以期達致平衡僱主的合法商業權益與僱員的個人資料私隱 權利。本指引並非法律宣言，因此其中所述的最佳行事方式只供參考，故不排除有例外情況 的出現。頒布本指引時，私隱專員致力為工作期間的僱員監察活動釐定適當的個人資料管理 標準。 1.3 本指引的適用範圍 1.3.1 條例的制定，旨在保障個人資料的私隱。若要符合條例中「個人資料」的釋義，有關資訊必 須以記錄形式存在並直接或間接與一名在世的個