8公司JobsDB登匿名招聘廣告索資料違私隱例 聯絡號碼列00000000
私隱專員公署今(9日)表示,有8間公司以「私人廣告商」名義,在JobsDB平台刊登匿名招聘廣告,收集求職者的個人資料,裁定該等公司及JobsDB涉及不公平地收集求職者的個人資料,違反《私隱條例》的保障資料原則的規定。
公署指,公司沒有披露其名稱,或可辨識公司身分的相關資料,卻直接要求求職者遞交個人資料,例如香港身份證號碼、聯絡資料或履歷等。其中有公司沒有提供聯絡方式,或以無法撥通的「0000 0000」為聯絡電話號碼。
JobsDB回應指,接受調查結果,11月起已主動暫停刊登匿名招聘廣告,並向今次事件的相關求職者發出電郵通知。平台表示,由於以「私人廣告商」名義登廣告時,與「快速申請」功能結合會導致個人資料被不公平收集,因此移除上述情況的「快速申請」功能。
8間公司涉證券、服裝零售、中醫藥
私隱專員公署表示,涉事8間公司的業務性質涵蓋證券、服裝零售、中醫藥及運輸服務等,除涉及準僱主,亦有部分是代表準僱主刊登廣告。公署指,招聘機構及刊登廣告平台JobsDB同屬《私隱條例》下的資料使用者,兩者同樣涉及不公平地收集求職者的個人資料,因而違反《私隱條例》的保障資料第1(2)原則的規定。
私隱專員鍾麗玲已向JobsDB及3間招聘機構發出執行通知,指示相關機構糾正其違反事項,以及防止同類違反的行為再發生,亦向餘下5間機構發出勸喻信。
匿名公司無提供聯絡方式 或列「0000 0000」電話號碼
在JobsDB平台上,自2024年1月起,求職者可按「Quick apply」鍵遞交申請,一經遞交,資料會被存放在JobsDB的管理系統,求職者有權要求JobsDB從相關管理系統刪除其個人資料,而JobsDB亦可控制機構在甚麼情況及時限下閱覽相關資料。
調查發現,匿名招聘廣告沒有披露招聘機構的名稱,或提供足夠資料以辨識其身分,亦沒有向求職者提供聯絡方式,或以無法撥通的「0000 0000」為聯絡電話號碼,卻直接要求求職者遞交個人資料,例如香港身份證號碼、聯絡資料或履歷等。此外,部分公司直接要求求職者將履歷表等資料,郵寄至一個並非以公司域名註冊或載有僱主身分資料的電郵地址。
如公司欲「不開名」招聘 建議委託可開名代理請人
被問到JobsDB平台有否需要移除刊登廣告的「不開名」功能,助理個人資料私隱專員(投訴及刑事調查)何芹若表示,「不是所有冇開名的就一定是匿名廣告」,指公司或有不開名下招聘的需求,例如聘請職位仍有同事在職。她指公司可委託代理請人,而代理需要開名;如招聘機構沒直接要求求職者提供履歷表或相片,並提供進一步查詢的聯絡資料,亦沒有違例。她表示已要求JobsDB審視平台上有沒有其他匿名招聘廣告並移除,並制定相關規定。
私隱專員促請,其他網上招聘平台的營運商慎防任何人利用匿名招聘廣告進行詐騙行為或不公平地收集個人資料,以及小心審視接獲的廣告,以識別及避免刊登匿名招聘廣告,保障市民的個人資料私隱。
公署重申,匿名招聘廣告有機會被用作不當收集個人資料,或讓不法之徒利用相關廣告收集個人資料作詐騙用途。公署提醒求職人士在未能確定僱主身分時,應小心查證,切勿隨便回覆匿名廣告並提供個人資料。
JobsDB:已移除「私人廣告商」名義登招聘廣告的「快速申請」功能
JobsDB回應事件,表示接受私隱署的調查結果,並稱在整個調查過程中,一直與公署保持緊密合作,積極回應其查詢並提供補救方案。平台指,11月起已主動暫停刊登匿名招聘廣告,並加強內部員工指引及培訓。此外,平台亦向今次事件的相關求職者發出電郵通知,告知他們有權要求刪除其在系統中相關的個人資料。
JobsDB解釋,平台僱主以「私人廣告商」(Private Advertiser)的身份作保密招聘,原因包括現任員工離職前提前招聘等情況,但同時指出,當此功能與平台上的「快速申請」(Quick Apply)功能結合使用時,以「私人廣告商」方式刊登的招聘廣告會導致求職者的個人資料被不公平地收集,包括姓名、聯繫方式及履歷等,並限制了他們行使某些私隱權利,例如聯絡「私人廣告商」查閱及更正其個人資料。
JobsDB稱,將於12月12日起恢復僱主以「私人廣告商」名義在香港刊登招聘廣告的功能,但移除這些招聘廣告上的「快速申請」功能,以防止僱主在未透露其身份的情況下,直接獲取求職者的個人資料。如求職者對職位有疑問,可透過招聘廣告中提供經核實的聯絡資訊,直接聯繫相關「私人廣告商」,於投遞履歷等個人資料、申請職位前,確認「私人廣告商」的身份。
JobsDB表示,對事件可能引起的任何疑慮或影響深表遺憾,並重申將繼續與私隱署密切合作,確保做法符合相關私隱義務。