在香港網上搵工：5 個關鍵貼士保障個人資料安全

在資料外洩、騙案及網絡詐騙愈來愈常見的年代，在香港利用網上平台搵工時，懂得如何保障自己，變得愈來愈重要。

不幸的是，總有人專門針對求職者，透過 SMS、WhatsApp 或電郵假扮僱主或招聘顧問，試圖套取你的敏感個人資料，甚至直接騙財。

不過，只要意識到這些風險，配合幾個簡單實用的貼士，你已經可以在各大求職網站和專業社交平台上安心物色下一個機會。

Macleans Group人力資源顧問周立德在此分享 5 個重點，教你如何在網上搵工時提升安全系數。

1. 透過安全平台分享個人資料，而不是在履歷表上「晒冷」

如果你在求職過程中需要分享個人資料，建議你使用像 SEEK Pass 這類安全平台，確保你的私隱資料得到妥善保護。 對於大部分職位申請，其實不需要在履歷或電郵中附上高度敏感的證明文件。

SEEK Pass 為你提供更安全的方式去分享資歷證明，無須讓對方接觸到任何原件。 你可以直接在個人檔案內完成身份、學歷及工作簽證等資格驗證，然後只需分享已驗證的結果。 這樣一來，既能令僱主更有信心，同時亦能好好保護你的敏感文件和個人私隱。

周立德說：「血型、敏感醫療資料、家庭狀況、甚至刑事紀錄——我都曾在履歷表上見過。」你根本不知道對方公司如何儲存和處理這些資料，與其冒風險，倒不如一開始就不要亂給。如果不肯定什麼屬於「個人資料」以及應如何處理，可以參考香港私隱專員公署（PCPD）的官方指引。

要使用 SEEK Pass，只需登入你的 JobsDB 帳戶，進入驗證專區，然後按照指示完成你的身份、學歷和相關資歷驗證。 這個流程只需做一次，之後你就可以在所有現有及日後的求職申請中重複使用。

2. 小心查核電郵地址及連結

與招聘顧問或潛在僱主以電郵溝通時，要格外留意對方使用的電郵地址，以及他們發出的各種連結。周立德提醒，只要在電郵地址的文法或格式上覺得有點不對勁，就應該視為警號，先不要輕易點擊。

他建議：「如果你對收到的電郵或連結有懷疑，不妨自己上公司官網或公開公司名錄，找官方電話致電查詢。」要求接駁至聲稱給你發電郵的同事，讓你可以獨立核實對方身份及電郵真偽。這樣便可以同時確認電郵地址和連結是否屬實，避開釣魚電郵或假冒的招聘網頁。

3. 留意職位是否來自可靠渠道，以及「聽落有幾真」

職位廣告刊登的平台，本身已是可信程度的重要指標。如果某職位只出現在社交媒體貼文、即時通訊群組或轉發訊息，而沒有在任何正規求職網站、公司官方招聘網頁，或本地知名獵頭公司網站出現，你就需要加倍小心。試問自己：為甚麼這類職位不願在一般求職平台或公司官網公開刊登？

對於「好到難以置信」的職位，更要提高警覺。周立德提醒：「例如有人在 Instagram 發帖，聲稱招聘在家工作 data entry，每星期人工相當於數千港元，或者叫你幫忙替產品寫幾個網上好評，便送大量禮券——這些都極有可能是騙局。」

4. 如有不安，信任你的直覺

如果你對對方的要求感到不安，周立德建議先問自己以下幾條問題：

• 「對方是否真的需要這些資料，才能處理我的申請？」
  ⁠
初次申請時，對方或許需要你的基本聯絡方法，但通常在未正式取錄和入職之前，都不應要求你提供香港身份證影印本，或有關工作權利的證明文件。
• 「我能否用更安全的方式提供這些資料？」
  ⁠現時已有不少專門設計的平台或企業系統，讓求職者以較安全的方式，向僱主證明自己有合法工作資格或持有相關牌照。 對僱主而言，由於收到的是已核實的資料，而非零散的電郵附件，流程亦會更簡潔可靠。

5. 不用怕發問，問清楚是你的權利

無論你是否已有實際疑慮，或只是想做足功課，向招聘方或公司發問，絕對是合理權利的一部分。

周立德說：「一間正規公司，應該能清楚解釋他們為甚麼需要某些資料，以及會如何保障這些資料。」在香港的專業文化中，懂得保護數據和網絡安全，一般被視為成熟和專業，而不是「多事」。「你提出這些問題，反而會讓僱主覺得你在網上行事謹慎、有判斷力。」

「哪些可以分享」cheat sheet

除了以上幾點，周立德亦整理了一張cheat sheet （簡易小抄），幫你快速判斷哪些資料一般較安全，哪些則必須提高警覺。

在確認對方為正規僱主或可靠招聘平台，並在有需要時使用某種驗證工具加強保障的前提下，下列資料一般可在求職過程中提供：

• 工作經驗及履歷紀錄
• 目前所在地區（寫至所屬地區或大概區域已足夠）
• 聯絡方法（例如電話及電郵）
• 持有牌照或專業註冊的確認（例如確認你已在某專業團體註冊）

相對高風險的資料，除非已進入正式簽約及入職程序，否則一般不宜過早提供：

• 銀行戶口資料（例如用作發薪，通常只會在簽約或入職階段要求）
• 在香港或其他地區使用的稅務識別號碼
• 香港身份證或護照等身份證明文件的掃描本或相片

至於以下情況，就幾乎可以肯定是red flag（危險訊號）：

• 要求你先付錢支付所謂「入職前背景審查」、「培訓費」或「行政費」
• 在未有任何正式合約前，叫你先向指定供應商自費購買「工作用手提電腦」或其他設備，並聲稱日後會報銷

在網上公開自己、積極尋找新工作機會的同時，懂得保護自己同樣重要。保持警覺，留意可疑職位廣告、可疑連結和電郵地址，並學會信任自己的直覺，才能令你在香港的網上求職旅程既有效率，又相對安心。