私隐专员向雇主雇员提供指引 解答个人资料Q&A

新冠肺炎疫情持续，有雇主关注有关是否可收集雇员的健康数据，以帮助监察和预防在工作场所及社区传播病毒。另外，亦有很多雇主和雇员在家工作并在线进行商务会议，而个人资料私隐外泄的可能性也需要高度关注。个人资料私隐专员黄继儿指，雇员个人资料的收集及处理应该只与公共衞生相关并用于该目的，且应根据特定情况的需要在收集时间和范围上有所限制。私隐专员亦就大流行疫情向雇主和雇员提供指引。

问：雇主可以收集雇员的体温测量或其他健康数据吗？
答：为了保障雇员及访客的健康，雇主收集他们的体温测量数据或属2019冠状病毒病医学症状的有限资讯，一般而言属合理的做法。

问：雇主可收集哪类个人资料，及如何正确地收集？
答：雇主收集的资料应该是必要、适当及与达到的目的相称，并应先以匿名或删除可识别资料的方式处理相关资料，以侵犯最少私隐的措施为首选。一般而言，自我申报机制较无差别地收集健康数据的全面强制机制更为可取。 

问：雇主可要求雇员提供外游资料吗？
答：雇主向从海外（特别是高风险地区）回港的雇员收集外游资料属合理。一如健康数据，外游资料的收集应针对特定的目的，并应收集最少的资料。

问：可以把收集的个人资料向其他人披露、或用作其他目的吗？
答：除非得到相关人士自愿给予的明示同意，或《私隐条例》下的豁免适用，否则雇主不得将为对抗新冠病毒而收集的个人资料披露或使用作其他无关的目的。如雇员不幸感染新冠病毒，雇主可在不透露感染者的个人身份信息下通知其他员工、访客及物业管理处。

问：收集的个人资料可以被保留多长时间？
答：经过一段合理时间亦没有证据说明雇员感染新冠病毒，或与感染者有密切接触，雇主应永久销毁收集的个人资料。

问：在雇员的医疗及健康数据方面，雇主应注意甚么资料保安问题？
答：雇主应采取所有可行的步骤，以保障所收集的个人资料免遭未经授权或意外的存取、处理、删除、遗失或使用，例如把资料存放于上锁的柜中、对资料进行加密并仅允许获授权人士存取资料。

问：于大流行疫情期间大多数雇员都会在家工作，雇主应为在家工作采取甚么样的安全措施？
答：雇主及雇员在远离有专业管理的工作环境下处理转移或使用文件和数据时要格外小心，以免发生如网络攻击或遗失便携式装置等事故。此外，在家工作并使用自己的装置的雇员，要小心留意有关网络保安以防资料外泄。