CIC隱私新規來襲 DGX HRMS角色權限系統助地盤保護工人資料

CIC隱私要求下 點樣用DGX HRMS角色權限系統保護工人資料？

香港建造業議會（CIC）與發展局近年積極推動地盤安全與分包商註冊的數碼化管理，對工人檔案記錄的隱私要求日益嚴格。根據CIC規定，當工人離職後，地盤管理人員必須在寬限期內（一般為7日）於CWRG系統中更新工人註冊表的「結束日期」，而非直接刪除歷史檔案，並同步停用其地盤權限，確保無法再拍卡。若未能依時處理，可能構成侵犯工人隱私，工程負責人及項目經理（PM）須承擔法律責任。

面對這類合規挑戰，一套具備精細權限管控的HRMS系統至關重要。DGX HRMS考勤與薪酬管理系統內建「策略與角色混合架構」，能協助地盤管理層有效保護工人資料，同時滿足CIC隱私要求。本文將從實務角度，說明DGX HRMS如何透過角色權限系統，讓你在合規路上高枕無憂。

一、CIC隱私要求與地盤管理痛點

CIC對工人資料的隱私保護主要體現在《建造業工人註冊條例》及相關指引中。總承建商必須依時提交每日出勤紀錄（DAR），並在工人離職時妥善處理其註冊記錄。實務上，地盤往往由多位管理人員共同操作系統，若權限劃分不清，容易出現誤刪資料、逾時未更新或越權查閱等問題，增加法律風險。

此外，地盤環境複雜，人員流動頻繁，手動管理權限不僅耗時，更易出錯。因此，一套能按崗位職責精細配置權限的系統，成為合規管理的關鍵。

二、DGX HRMS角色權限系統的核心設計

DGX HRMS的權限管理採用「策略與角色混合架構」，兼具靈活性與嚴謹性。系統預設多種角色，並可根據企業經營情況自訂，以下為普遍情況下的角色劃分：

• 系統管理員SystemAdmin：擁有最高權限，負責系統整體配置與維護。
• 公司管理員Admin：管理公司層級的使用者與權限，可審核公司服務。
• 公司操作員MainComOperator：執行日常考勤與薪酬操作，如批量導入考勤名單、處理排班等。

設計與架構思想

混合架構的核心思想是「角色賦予基本能力，策略控制細部行為」。角色定義了使用者可執行的操作類型（如檢視、編輯、審批），而策略則進一步限制資料範圍（如僅能檢視所屬地盤的工人資料）。這種設計既簡化了權限分配，又能實現精細管控，確保敏感資料僅供授權人員存取。

配置權限和角色

管理員可透過系統管理模組中的「用戶角色授權」功能，為每個使用者指派角色。系統提供「角色定義列表」，清晰展示各角色的預設權限。必要時，可透過「角色授權」調整特定角色的權限組合，或建立自訂角色以滿足特殊需求。

例如，針對地盤PM，可授予「公司操作員MainComOperator」角色，並搭配策略限制其僅能檢視及更新所屬地盤的工人記錄，且禁止刪除歷史檔案，僅能更新「結束日期」。如此一來，即使PM頻繁操作，亦不會誤觸隱私紅線。

要求兼具特定角色與權限的場景

某些操作需同時具備特定角色與權限方可執行。例如，審批薪酬調整時，使用者須具備「審批」權限且被授予對應角色。系統管理中的「公司服務審核」功能便體現此原則，確保重要操作經過適當授權。

三、系統管理功能助力合規

DGX HRMS的系統管理模組提供多項功能，協助地盤維持合規狀態：

• 用戶角色授權：靈活指派角色，並可隨崗位調整即時更新。
• 角色定義列表：預設角色一目瞭然，便於管理。
• 角色授權：細部調整角色權限，實現最小權限原則。
• 公司服務審核：確保服務變更經過審批，符合內控要求。
• 配置./CONFIG：系統參數設定，可依企業政策調整。
• 多語言管理：支援多語言介面，方便不同背景人員使用。
• 系統用戶：集中管理使用者帳號，便於啟用或停用。
• 批量導入考勤名單：快速匯入工人名單，減少手動錯誤。

透過這些功能，地盤可建立清晰的權限體系，確保工人資料僅在授權範圍內被使用。

四、報表監控與合規審計

DGX HRMS的報表功能可產出各類考勤與薪酬報表，管理層可定期檢視工人資料的存取記錄，及時發現異常操作。例如，透過報表確認離職工人的「結束日期」是否已更新、權限是否已停用，確保符合CIC的7日內處理要求。

五、實務場景：離職工人處理流程

假設工人陳大文離職，地盤PM需執行以下步驟以符合CIC隱私要求：

1. 更新結束日期：在CWRG系統中，將陳大文的註冊記錄「結束日期」設為離職當日，而非刪除檔案。
2. 停用權限：於DGX HRMS中停用其地盤權限，確保無法再拍卡。
3. 處理薪酬結算：若涉及薪酬計算，可透過系統新增「賬目明細」並備註「薪酬7天通知金」，再經審批流程確認扣減，最終完成銀行劃賬與報表存檔。

DGX HRMS的權限系統確保只有授權人員（如公司管理員Admin）可執行上述敏感操作，且所有動作留有記錄，便於審計。

六、結語

CIC對工人資料的隱私要求只會愈趨嚴格，地盤管理層必須藉助可靠的系統來落實合規。DGX HRMS的角色權限系統透過策略與角色混合架構，實現精細管控，不僅保護工人資料，更降低法律風險。無論是系統管理員、公司管理員還是操作員，都能在清晰的權限框架下高效工作。立即採用DGX HRMS，讓合規成為你的競爭優勢。