廣華醫院將員工告假訊息轉發部門群組 私隱公署裁定違例

【獨媒報導】今年截至11月，私隱專員公署接獲103宗有關人力資源管理的投訴，較去年增約一成半，私人機構佔比較高。公署今就接獲的四宗投訴發表調查報告，涉及僱主不當保留、使用僱員或前僱員的個人資料，兩宗涉及披露病況。其中廣華醫院一名員工投訴上司將其告假訊息轉發至47人的工作群組，令其病況被披露，公署裁定違反保障資料原則。

稱為單一事件

涉及醫管局的投訴人為廣華醫院員工，她曾兩次透過即時通訊軟件向部門經理告假，並於訊息中提及她的病況。其後其直屬上司將兩則訊息轉發至員工通訊群組，成員為47名與她屬同一部門的員工。她不滿上司令其病況不必要被披露，向公署投訴。

公署裁定醫管局違反保障資料第3（1）原則，指收集病假資料，明顯為處理相關申請及調配人手，根據原則，除非得到投訴人的訂明同意，否則只可將其病假資料用於上述或直接有關的目的。而向員工群組披露病況屬新目的。公署已送達執行通知，表示沒有接獲醫管局其他同類投訴，相信是單一事件。

要求群組成員自行刪除 及後群組被刪

醫管局指僱員應盡可能事先向直屬上司而非部門經理請假，但同意投訴人的上司在未得她同意下，轉發訊息至群組並披露投訴人病況的做法不當，已要求所有群組成員自行刪除手機上所有該群組的訊息，醫管局其後刪除該群組。

同樣涉及披露員工病況的是名牌時裝公司「Christian Louboutin Asia Limited」，投訴人受僱期間，曾向上司遞交醫療及醫生證明書，建議他避免處理某類工作2個月，其上司將證明書分別發送至兩個約有14和10名成員的WhatsApp工作群組。

公署同樣裁定公司違反保障資料第3（1）原則並送達執行通知。該公司已要求經理在群組刪除證明書，並要求WhatsApp群組成員簽署聲明書，證明沒有保留投訴人證明書。

投訴比去年多 呼籲上司將心比己

另外兩宗調查個案涉及「星娛樂（環宇）有限公司」及「雁月中醫綜合中心」。「星娛樂」被前員工投訴離職後，仍將個人資料用於企業網上銀行，多次聯絡未獲跟進，被裁定違反保障資料3（1）原則；「雁月」則被前員工投訴沒有更新報稅表地址，令他收不到信件，被裁違反2（1）及4（1）原則。

公署過去五年平均每年接收百多宗有關人力資源管理的投訴，今年截止11月有103宗，較去年增約一成半。助理個人資料私隱專員（投訴及刑事調查）關啟宇表示，今年投訴個案中私營機構佔比較高，投訴內容最多牽涉保障資料第3原則，例如病假申請、評核資料和員工投訴資料被披露。公署提醒上司將心比己，小心處理員工健康資訊，同時發布新版本的《人力資源管理：常問問題》單張供僱主參考。