香港文匯報訊（記者 聶曉輝）不少僱主或管理人員對保障私隱的認知及敏感度不足，以致員工的私隱被公開，作為公營機構的醫管局亦榜上有名。香港個人資料私隱專員公署昨日發表的一份調查報告指出，接獲投訴並經調查後發現醫管局、Christian Louboutin、星娛樂及雁月中醫綜合中心違反《私隱條例》有關保障僱員/前僱員個人資料規定。其中，廣華醫院有員工將下屬請病假的私人訊息及病況，不必要地「原汁原味」轉發至一個有近50人的員工通訊群組。

過去5年，私隱專員公署平均每年收到逾百宗有關人力資源管理方面的投訴，今年截至11月共有103宗，數字較往年有上升趨勢。投訴內容最多牽涉使用（包括披露）個人資料的規定，例如不相關人員披露員工病假申請、評核資料等。

私隱專員鍾麗玲昨日就接獲的其中4宗個案發表調查報告。有廣華醫院員工曾先後兩次透過WhatsApp直接向部門經理提及其病況並告假。然而，其直屬上司卻把該兩則訊息轉發至由47名與投訴人屬同一部門的員工通訊群組，令其病況不必要地被披露予群組成員。

未經同意完全披露病況屬「過火」

鍾麗玲表示，醫管局收集投訴人的病假資料，明顯是為了處理其病假申請及調配人手有關事宜，在未經投訴人同意下向員工通訊群組的成員「原汁原味」地披露投訴人的病況，已超出了原來的資料使用目的所需，違反了《私隱條例》下保障資料原則有關個人資料使用的規定。

另一宗類似個案是一名Christian Louboutin員工投訴，指曾向上司遞交一張醫療證明書，並透過即時通訊軟件提供一張醫生證明書。其上司卻將拍攝了醫療證明書的照片發送至一個約有14名成員的工作群組，及將醫生證明書轉發至另一個約有10名成員的工作群組，該公司同樣違反了《私隱條例》。

另外兩宗個案則涉及前員工。一名星娛樂前會計員工表示，任職時被公司登記為企業網上銀行的使用者之一，以便他使用網上銀行服務操作該賬戶，惟他離職後，仍不時於手提電話號碼收到銀行向他發出關於該賬戶的短訊提示，他曾就此多次要求星娛樂停止使用其個人資料作相關用途卻未獲跟進。公署認為，該公司已違反了《私隱條例》。

另一名雁月中醫綜合中心前員工指，在職期間公司曾根據其指示更新其住址紀錄，惟離職後一直沒有收到雁月郵寄給他的「僱主填報的薪酬及退休金報稅表」。其後，投訴人發現該報稅表中填寫其舊住址，副本亦被郵寄至舊住址。

鍾麗玲表示，調查發現雁月在處理事件時，並無採取所有切實可行的步驟確保投訴人的住址準確，令該報稅表中的個人資料有機會落入不明人士手中而有個人資料被外洩的風險，同時違反了《私隱條例》下有關確保個人資料準確及個人資料保安的規定。

鍾麗玲已向上述4間機構發出執行通知，指示機構糾正其違反事項及防止同類違反行為再發生。她並藉此建議僱主引入「個人資料私隱管理系統」、委任保障資料主任以推動私隱管理系統的有效運作、制訂個人資料私隱方面的培訓策略，以及更有效地制訂切合日常處境及需要的程序、指引和培訓計劃。

廣華醫院在回覆香港文匯報查詢時表示，接納有關調查結果，並會採納調查報告所提出的建議及執行相關的措施，以防止同類事件再次發生。院方已加強提醒員工嚴格遵守有關規定，再配合定期與員工溝通及適當的培訓，確保員工貫徹依循私隱政策。