香港验血：单位体检结果共享相关记录应如何分类保存？香港相关

又到体检季。不少跨境经营的验血应何企业会为员工安排健康检查，部分验血项目在香港的单位化验所完成。当报告从医疗机构流转到单位人事部门，体检再共享给保险、结果记录外派管理或员工本人等多个环节时，共享这些共享过程产生的分类记录该如何分类保存，常常被忽视。保存保存不当，香港相关轻则日后查找困难，验血应何重则埋下隐私泄露的单位隐患。理清分类逻辑，体检是结果记录每家单位都该补上的一课。

一、共享先划范围：哪些记录需要归档？分类

涉及香港验血的体检结果共享，通常会产生四类材料：员工签署的知情同意书与授权书；医疗机构出具的原始验血报告；单位内部的流转审批记录，如交接单、审批截图、邮件往来；以及对外共享的接收凭证，例如保险公司签收登记、外派机构确认函。范围划得清，归档才不乱。

二、按性质分四类，各归其位

第一类是原始医疗类，即验血报告原件，建议“一人一档”，纸质与电子双轨保存；第二类是授权凭证类，它是共享行为合法性的根基，必须与对应员工的档案绑定；第三类是流转轨迹类，记录“谁在何时、把什么内容、以什么方式、共享给了谁”，每一步留痕，才能经得起追溯；第四类是到期处置类，包括保存期限届满后的销毁清单与审批记录。

三、期限与权限：两个关键词

健康数据属于敏感个人信息，无论香港《个人资料（私隐）条例》还是内地《个人信息保护法》，都强调“最小必要”原则。因此，共享记录的保存期限建议与用工关系挂钩，一般留存至劳动关系解除后二至三年即可；原始报告则按需缩短留存。电子档案须加密存储、分级授权，仅人事负责人、法务及员工本人可查阅，共享文件夹严禁“全员可见”。

四、一个案例的警示

某科技公司外派员工赴港前安排集体验血，人事专员把全部报告放进一个开放权限的共享盘，一名员工的异常指标被同事看到，引发投诉。整改后，该公司实行分级权限、共享留痕、到期销毁三步走，问题迎刃而解。可见，分类保存不只是行政琐事，更是企业合规与员工信任的基石。

五、三步落地建议

第一步，建立共享台账，逐条登记流转信息；第二步，为每类记录设定保存期限与责任人，到期即销毁并同步记录；第三步，每年自查一次访问权限，确保只有必要的人，才看到必要的报告。