私家偵探與個人資料私隱：香港委託人要知道的合法收集原則
委託私家偵探收集個人資料時，「在公眾地方」或「網上找得到」都不是自動通行證。香港委託人應從明確目的、資料必要性、收集方式、身份準確、保安保存和有限披露六方面審視方案。法律適用要視乎具體事實，本文不是個別法律意見；有爭議用途或高敏感資料，應先向獨立律師或私隱專業查詢。
委託私家偵探收集個人資料時，「在公眾地方」或「網上找得到」都不是自動通行證。香港委託人應從明確目的、資料必要性、收集方式、身份準確、保安保存和有限披露六方面審視方案。法律適用要視乎具體事實，本文不是個別法律意見；有爭議用途或高敏感資料，應先向獨立律師或私隱專業查詢。
合法收集由目的開始，不由工具開始
先寫下為何需要資料，以及哪個決定會使用它。若只說「以防萬一」或「想知道多一點」，便難以判斷收集範圍。目的應具體到可篩走無關內容，例如核實指定日某項公開活動，而不是建立一個人的完整生活檔案。
委託人和偵探社都不能把責任推給對方。你提出要求時要交代正當用途，服務提供者則應評估方法和資料是否必要。付款並不把風險轉移出去；最後取得、保存或披露報告的人，仍要為自己的使用決定負責。
必要性是一把逐項刪減的尺
對每項資料問三次：沒有它能否回答問題？可否用敏感程度較低的資料？需要保留多久？例如只需核實公司關係，未必需要同時收集家庭成員、醫療狀況或多年行蹤。方法上也應由有限公開來源開始，不因技術上可做便全部做。
第三者資料尤其容易被順帶收集。相片中出現路人、家庭群組包含兒童、公司文件列有無關員工，都應考慮遮蓋、分開或不納入報告。資料最小化不是令調查失去脈絡，而是只保留理解脈絡所需部分。
- 與核心問題有直接關係
- 沒有較少侵擾的替代
- 敏感程度與資訊價值相稱
- 預先知道接收者和保留期限
公開場合仍有方法和程度之別
人在街道或商場可被看見，不代表任何長時間、跨不同地點追蹤和拍攝都沒有私隱考量。觀察的持續程度、是否聚焦特定人物、會否進入非公開範圍，以及資料如何使用，都會改變風險。方案應列明安全與私隱停止點。
若人物進入住所、會員區、醫療場所或其他非公開環境，不能為保持連續性而擅自跟入。遠距器材、錄音、定位或隱蔽裝置亦有額外問題，不應接受一句「行內常用」便視為合適。具體方法有疑問，要先取得法律意見。
網上公開不等於可脫離脈絡重用
搜尋引擎、社交平台和公司網頁上的內容可能過時、由他人轉載或只向特定受眾發布。收集時保留完整網址、發布者、日期和頁面上下文，並核對同名與仿冒帳戶。單一截圖不應被寫成已確認身份。
把零散公開資料整合成詳盡人物檔案，對當事人的影響可能遠高於逐頁瀏覽。委託用途若只需要一項關係核實，便不要無限延伸至家人、住址和日常活動。其後把報告交給新接收者，也要重新考慮原目的是否涵蓋。
準確性包括承認不確定
名字、電話、舊地址、車輛和帳戶都可能轉手或重複。偵探報告應寫出身份如何配對、有哪些反證和仍欠哪項獨立來源。為了交差而把「可能相符」改成「已確認」，會令後續家庭、僱傭或商業決定建立在錯配之上。
委託人發現錯誤時，要有更正途徑。原版本不宜無痕覆蓋；應記錄更正內容、日期、依據和已收到舊版的人，以便通知。準確也有時效，數月前正確的職位或地址，今天使用時可能需要重新核實。
資料準確性亦是私隱管理的一部分。委託人提供的舊相片、別名或地址若未標示日期，調查員可能把相似人物或舊住戶帶入報告。每次使用前應註明來源及可信程度，發現錯誤時同步更正工作名單和交付版本。少收資料並非唯一目標；只保存與用途相符、仍然準確而可追溯的內容，才可減少錯認對象對無關人士造成的影響。這項覆核應在現場工作開始前完成。
保安由第一次傳送開始
在諮詢階段已要控制資料，不要把身份證、完整財務文件和多年通訊發到未核實帳戶。先確認收件人，用雙方同意的安全途徑傳送，密碼可分開提供。偵探社內部則應按角色限制存取，外判或雲端服務也要在安排中說明。
完結時按資料類別決定歸還、刪除或有限保存，並處理工作副本、即時通訊和備份。永久保存不等於更安全。若發生誤寄、裝置遺失或未授權存取，合約應有通知和應變流程，讓受影響資料能及早受控。
- 先核實收件人
- 原檔與分析副本分開
- 權限按工作需要分配
- 交付後撤銷不再需要的存取
- 保存及刪除留下紀錄
開工前做一次資料影響預演
假設報告錯把同名人物連在一起、相片意外拍到兒童，或檔案寄給錯誤家庭成員，分別會造成甚麼後果？把最可能和最嚴重的情境列出，再為每項加入核實點、遮蓋、雙重確認收件人或停止方法。這比等事故後才引用保密條款有效。
預演亦要考慮「沒有結果」：收集了哪些敏感資料仍需刪除，誰會被告知未能確認，委託人會否因失望而公開原檔。私隱風險不只在取得一刻，而會隨錯配、保存和情緒化使用延續。方案能承受反面情境，才算真正可控。
用途改變時，用一張資料去留表重新決定
個案由私人決策轉為訴訟、保險申索或公司紀律程序時，不應把原有資料夾原封不動交出去。可另開一張去留表，逐項寫原來用途、新用途、資料來源、涉及人物、預計接收者和處理決定。處理決定不只分保留或刪除，也可包括遮蓋第三者、只交摘要、重新核實日期，或由律師先判斷是否相關。這張表要有批准日期和負責人，避免數月後只憑記憶解釋為何某張相片突然進入另一程序。
例如一份原供家庭安全評估的報告，其後可能只有兩頁時間線與法律諮詢有關；同行兒童、住宅入口和親友電話則毋須出現在律師副本。製作新版本時保留原檔編號，但另加版本名稱、刪減說明和接收紀錄，舊版仍留在原有受控位置。若新用途需要原來沒有取得的資料，應重新評估和正式收集，而不是從舊材料勉強推演。用途轉變留下可覆核的決定軌跡，比一句「只供參考」更能控制資料流向。
披露前重新問一次「為甚麼」
報告最初為私人決策製作，不應自然流入家庭群組、公司全體或網上平台。每次披露都要核對接收者、必要範圍和安全方式；可以只提供摘要或遮蓋無關人物，而非把整套原檔轉寄。情緒激動時更應延後公開行動。
如資料將用於投訴、訴訟、僱傭或監管程序，先讓相應專業判斷格式、保全和程序要求。遇到即時罪案或安全風險，應找警方和緊急支援。私家偵探能協助整理事實，但「合法收集」與「某程序可使用」不是同一判斷。
私家偵探與個人資料私隱相關閱讀
私家偵探與個人資料私隱常見問題
委託人自己提供的資料，偵探社是否可全部使用？
不應自動全部使用。仍要核對來源、目的、準確性和必要性，刪減無關第三者內容，並限制存取與保留。資料由客戶提供不會消除私隱風險。
在社交平台看到的相片可否直接放入報告？
可否及如何使用要視乎目的和脈絡。最少應保存來源、日期、完整頁面及身份限制，避免只用裁剪截圖作確定結論或作不必要的再披露。
怎樣知道某種調查方法是否合法？
要求偵探社具體說明方法類型、地點、資料來源和停止條件；若涉及錄音、定位、登入、私人地方或敏感紀錄，不要靠口頭保證，應取得獨立法律意見。