【明報專訊】為提醒僱主收集員工的個人資料合適而不過量,私隱專員公署昨公布近年多宗僱主過度收集僱員或求職者個人資料的案例,有投資公司為找出女廁內經血血漬誰屬,要求全體女僱員抽血驗DNA;有家俬公司收集400多名僱員的指紋以防僱員代人「打卡」;有公立醫院更公布員工前往精神科醫院求診的紀錄。私隱專員蔣任宏批評,不同機構對維護員工私隱的認知處於低水平,需建立尊重私隱文化。
私隱署高級個人資料主任潘潔霖表示,公署過去4年平均每年接獲116宗涉及僱傭關係的投訴,今年首4個月更錄得53宗,被投訴的僱主由政府部門、上市公司以至中小企皆有,涉及求職、在職到離職等不同階段。她指出,大部分被投訴的僱主涉及項目都屬輕率,可以避免,但亦有個別「離譜」個案。
約6年前,一間投資公司於女廁內發現大灘血漬,懷疑是女僱員遺留的經血,為防事件再發生,公司要求所有女僱員抽血作DNA測試,以對廁所經血樣本DNA,掀出「元兇」。公署接獲投訴後即向該公司發執行通知,勒令該公司停止收集僱員DNA樣本,並要把收集得的樣本及報告銷牷C
刑事調查才能收集DNA
蔣任宏指出,上述事件「離譜」,因為DNA屬獨一無二的個人資料,只有刑事調查等才具理據收集及使用DNA資料,認為涉案公司應以其他方法處理事件。
另一過分的個案為年一間家俬公司,為杜絕僱員代他人「打卡」,2009設置指紋辦識系統,要求400多名員工提供指紋,拒交指紋者會被即時解僱。潘潔霖指出,該公司已裝置監控鏡頭等設備以監察僱員出勤情G,毋須要收集指紋資料,批評該公司行為「超乎適度」,公署亦已發執行通知要求該公司銷珚禤々帢艦峔銗L考勤方法。
公司蒐員工指紋「超乎適度」
除私營機構,部分公營機構同樣有侵犯僱員私隱的行徑。一間公立醫院曾把職員請假的申請表貼上告示版,由於申請表其中一欄要求申請人填上前往覆診的醫院名稱,有職員需前往只提供精神科治療的醫院覆診,病歷因而曝光;有執法機構要求求職者填寫兩名諮詢者的身分證號碼以核對身分,被公署評為過度收集資料。
蔣任宏認為,不論商業或公營機構對維護私隱的認知都處於低水平,希望各機構能將保障私隱納入管治責任當中並貫徹執行,不應為方便而忽視私隱。