海外僱主索取銀行月結單時，不要只因要求來自人力資源部便交出完整交易紀錄。先核實要求人、具體的僱傭用途、法律或合約依據、所需的最少欄位、可接受的替代證明、安全交付方式、取用範圍及刪除安排。不同司法管轄區下，要求不能一概視為合法或違法。

關鍵要點

經已知的僱主渠道核實要求人身份。

把出糧銀行資料與帳戶擁有權證明或財務紀錄區分開。

查問需要哪些欄位，以及能否以銀行發出的正式證明代替。

只在取得書面同意後遮蓋；切勿隱藏所述核查確實需要的欄位。

記錄保存期限、接收方、傳送方式及升級途徑。

這是較大的海外工作及生活計劃的一部分。即使由同一僱主收集，僱傭紀錄、出糧指示、銀行資料、入境證明及身份核實亦可能有不同的負責方及法律依據。

1. 核實要求及要求人

不要直接回覆意外的索取附件電郵。經僱主已知的網站、員工門戶、已簽署的合約或內部通訊錄，找出人力資源、出糧、合規或招聘部門的聯絡方式。確認寄件人的姓名、職位、部門、個案編號，以及其索取該文件的權限。

留意域名改變、仿冒地址、要求保密的緊急語氣、個人檔案分享帳戶，或要求把紀錄傳到經理私人通訊帳號的指示。細節有出入時，經另一已知渠道聯絡僱主。保留原電郵及郵件標頭；核實期間不要轉寄敏感附件。

查問該要求是為了入職、確認出糧帳戶擁有權、開支報銷、利益衝突篩查、受規管職務、入境、住屋，還是其他目的。要求來自真實員工，不代表僱主已授權或確需完整月結單。

若寄件人聲稱是銀行需要月結單，請當作另一程序處理。使用銀行要求身份核實的指南，並獨立核實銀行渠道。

2. 海外僱主索取銀行月結單，明確目的與最少欄位

要求對方提供書面說明：確切目的、所需欄位、日期範圍、可接受的發出機構、語言、認證要求、決定人、法律或合約依據，以及不提供該紀錄的後果。查問為何私隱侵擾較少的證明無法達到同樣目的。

英國資訊專員辦公室（ICO）說明，處理員工資料的僱主必須確定合法依據、提供私隱資訊、只收集必要的資料、限制取用並訂立保存做法。［1］這是有用的英國資料保障例子，並非對他處要求的通用判定。

把目的與欄位對應：

所述目的	可能相關的欄位	除非另有解釋，通常無關
發放薪金	帳戶持有人、銀行編號資料、帳戶號碼	交易紀錄及結餘
帳戶擁有權	姓名及帳戶識別資料	商戶名稱及個人消費
開支報銷	所報銷開支的付款紀錄	無關交易
受規管職務核查	具名規則要求的欄位	「以防萬一」的無限期紀錄
入境證明	當局清單中的欄位	僱主自行增加的欄位

不要讓「合規」、「背景審查」或「公司政策」這類含糊說法取代具體目的。要求對方提供相關政策或官方規則，並說明由哪個主體負責處理這些資料。

3. 提出私隱侵擾較少的替代證明

查問僱主是否接受銀行發出的帳戶確認信、自動轉帳入帳表格、當地通用的作廢支票、只顯示擁有權的一頁月結單，或某一筆特定交易的收據。例如，Revolut 英國的官方說明頁面介紹了一種帳戶確認文件，包含持有人資料、帳戶狀態、開戶日期及帳戶識別資料。［2］可見或有獨立確認文件可用，但它仍可能披露超出所需的個人欄位，分享前先檢查。

一般的薪金入帳，請按海外收取薪金銀行資料指南處理。請出糧部門指明它實際需要的銀行編號及擁有權欄位；這與索取數個月的個人消費、轉帳、債務及結餘完全不同。

若某項具名規則確實要求完整月結單，請查問是否只涉及特定期間及特定帳戶。沒有理由時，不要把個人、聯名、公司或儲蓄帳戶混在一起。聯名帳戶的月結單亦會披露另一人的資料，因此要取得對方同意，並查問能否提供範圍較窄的紀錄。

為認證或翻譯付費前，先取得僱主接受替代證明的書面確認。未涵蓋所需日期範圍的銀行信件也許較安全，卻可能通不過所述核查。

4. 約定遮蓋範圍與安全傳送

列出你打算遮蓋的每一個欄位：無關交易、結餘、商戶名稱、其他帳戶號碼、住址、客戶編號、二維碼或聯名持有人資料。請決定人以書面批准這些遮蓋。當帳戶持有人、日期、交易、結餘或識別資料正是核查中明確而正當的對象時，切勿將其遮蓋。

先複製一份，再用合適工具作不可逆遮蓋；在可編輯文件的文字上畫黑框，底層資料仍可能還原。重新開啟匯出的檔案，嘗試搜尋或複製文字，檢查元數據及圖層，並確認沒有隱藏頁面或縮圖洩露內容。正本原樣存放於安全位置。

使用僱主認可的加密上載門戶，或其他有書面說明的安全方式。不要經普通群組對話、個人電郵或來歷不明的公開連結傳送月結單。上載前確認接收人並保存收據，不要讓月結單在多個郵箱重複留存。

較全面的移居海外時保護身份文件指南，有助你管理安全副本及披露紀錄。VPN 在某些情況下可以保護網絡傳輸，但它不能令過度的要求變得合理，亦無法補救傳錯對象的檔案。

5. 確認取用、保存與更正安排

查問誰會取用該文件、資料處理者或背景審查服務商會否收到它、它存放在哪些國家、僱主保存多久、甚麼情況會觸發刪除，以及你如何更正不準確的紀錄。索取適用的員工私隱聲明。

ICO 有關保存僱傭紀錄的指引說明，僱主應記錄合法依據、提供私隱資訊、收集必要資料、限制取用，並安全銷毀不再需要的紀錄。［3］它並沒有訂立統一的保存期限；僱主應把保存期限與業務需要及法定責任連繫起來。

保存一份披露紀錄，寫明要求、目的、獲批欄位、遮蓋內容、檔案版本、接收方、傳送渠道、日期、個案編號、保存期限答覆及收據。不要為留存紀錄而把月結單本身放進未受保護的共用資料夾。

若僱主其後把月結單用於新目的，請查問新的目的、依據、通知及必要性評估。為確認出糧帳戶擁有權而收集的紀錄，不應悄悄變成表現、操守或生活方式的證據。

6. 決定提交、澄清還是升級

把書面要求與當地僱傭法例、資料保障規則、受規管職務的責任、你的合約及公司政策對照。若仍不清楚，請查詢資料保障主任、勞資委員會、工會、勞工主管當局、私隱監管機構、法律援助服務或合資格的當地顧問。尋求初步意見時，只分享要求本身，而非完整財務紀錄。

若你拒絕或暫緩提供，請準確說明未解決的問題：要求人身份未核實、欠缺目的、日期範圍過大、渠道不安全、沒有保存期限答覆、涉及第三方資料或遮蓋未獲批准。提出合理的替代方案，並要求書面答覆。沒有當地法律依據時，不要指控僱主違法。

如遇脅迫、報復、扣留護照或威脅，保存證據並用獨立渠道。僱主扣留護照指南處理的是另一種實體證件風險。

總結

經另一個已知的僱主渠道核實要求人。
要求具體的目的、依據、欄位清單及後果說明。
在可接受時，提供銀行發出的或欄位有限的替代證明。
取得書面的遮蓋批准，並使用安全的傳送途徑。
記錄取用、保存、更正及刪除安排。
經適當的當地渠道升級具體的未解決問題。

常見問題

僱主要銀行月結單合法嗎？

沒有全球統一的答案。是否合法、是否相稱，取決於司法管轄區、目的、職位、資料保障依據、僱傭規則以及所索取資料的多少。

出糧需要完整月結單嗎？

一般出糧通常需要的是銀行編號資料及帳戶持有人資料，而非交易紀錄。請出糧部門指明所需欄位，以及是否接受自動轉帳表格或帳戶證明信。

可以遮蓋交易和結餘嗎？

只有在確認僱主正當需要哪些資料並取得書面接納後，才可以遮蓋交易和結餘。不要隱藏正是所述核查對象的欄位。

可以傳送截圖代替嗎？

截圖可能顯示通知、其他帳戶、裝置資料或可編輯內容，亦未必符合真確性要求。查問可接受的格式，並提供經核實的最少文件。

若我只有聯名帳戶的月結單怎麼辦？

它包含另一人的資料。查問銀行證明信或另一個帳戶能否證明所需事實，並在適當時先取得聯名持有人同意再披露。

僱主可以保存多久？

保存期限取決於目的及適用責任。索取針對該類別的保存期限、刪除觸發條件、資料處理者及私隱聲明，而不要接受「無限期」。

我可以拒絕這項要求嗎？

你的選擇及風險取決於當地法律、職位及有書面紀錄的依據。先要求澄清及替代方案，然後在作出可能影響僱傭的決定前，尋求獨立的當地意見。

免責聲明：本文只提供一般僱傭與私隱資訊，不構成法律、金融、銀行或資料保障意見。僱主責任、僱員權利、必要證明、遮蓋、保存及投訴途徑因國家、司法管轄區、職位和用途而異。

來源

UK Information Commissioner's Office — Lawful basis for using information — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/
Revolut United Kingdom — Download your account confirmation — https://help.revolut.com/help/profile-and-plan/managing-my-account/account-confirmation/
UK Information Commissioner's Office — Collecting and keeping employment records — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/employment/employment-practices-and-data-protection-keeping-employment-records/collecting-and-keeping-employment-records/

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

海外僱主索取銀行月結單：核實用途、最少欄位與安全交付保留規則