員工外流客戶個資會犯罪嗎？桃園謹律刑事律師解析個資法、營業秘密與刑事責任

前言

公司最常見的風險之一，就是員工在離職前後，將手上的客戶名單、聯絡方式、報價資料、訂單紀錄、會員資料或業務往來資料帶走。有些人可能只是想延續與客戶的業務關係，有些人則可能轉到競爭公司後，繼續開發原公司的客戶，甚至把這些資料提供給第三方牟利。

許多企業主發現後，直覺反應往往是「這一定是偷資料，一定可以告刑事」。但法律上的刑事責任是否成立，仍要看資料的性質、員工取得的方式、使用目的、是否造成公司損害，以及公司平常是否有做好權限控管與保密措施。單純的「把資料帶走」，與構成「營業秘密」或「個資法刑事責任」之間，還有一段需要證據與法律構成要件來填補的距離。本文將由桃園刑事律師為您解析「員工外流客戶個資」可能涉及的法律風險與實務應對策略。

重點整理
  1. 員工外流客戶資料，可能涉及個資法、營業秘密法、背信、妨害電腦使用或民事求償。
  2. 如果資料包含姓名、電話、地址、電子郵件、消費紀錄、會員資料等，通常會涉及個人資料保護問題。
  3. 如果資料具有商業價值、非一般人可輕易取得，且公司有合理保密措施，可能進一步涉及營業秘密。
  4. 公司發現資料外流時，應先保存登入紀錄、下載紀錄、轉寄紀錄、聊天紀錄、離職交接資料與客戶聯繫紀錄。
  5. 律師可以協助判斷是否提告、如何整理告訴狀、如何避免證據不足，以及是否同步主張民事損害賠償或假處分。
壹、員工外流客戶個資，常見有哪些情況？

在實務上，員工外流客戶資料的情境非常多樣，以下整理幾種最常見的類型，但請注意，為保護當事人隱私，以下案例均已完全去識別化，不涉及任何具體公司、員工或客戶資訊。

  1. 離職前大舉下載： 員工在提出離職或確定將轉換跑道後，利用職務權限，在短時間內大量下載、匯出公司CRM系統、ERP系統或會計系統中的客戶名單、會員資料、訂單紀錄或交易明細。
  2. 私下轉存個人裝置： 員工在日常作業中，將客戶的聯絡方式、報價紀錄、合約內容等，透過公司電子郵件轉寄至個人Gmail信箱，或上傳至個人雲端硬碟、LINE、WeChat，甚至存入私人隨身碟或外接硬碟。
  3. 離職後持續招攬： 離職員工憑藉記憶或帶走的數位檔案，主動聯繫原公司的舊客戶，告知自己已轉換跑道，並試圖說服客戶將業務轉移至新公司。
  4. 提供給競爭對手： 員工為謀求個人利益或報復原公司，將包含客戶需求、偏好、採購習慣、價格底線等高度機密的內部分析資料，直接提供給與原公司有直接競爭關係的企業。
  5. 截圖或拍照複製： 員工未直接下載檔案，而是以螢幕截圖或手機翻拍的方式，將客服系統、業務報表或客戶討論群組中的對話與資料記錄下來，再用其他管道傳送出去。
貳、客戶資料外流，會涉及個資法刑事責任嗎？

這是一個非常關鍵的問題。簡單來說：如果外流的資料包含「個人資料」，且員工的行為不符合職務授權範圍，就可能產生個資法責任。

  1. 什麼是個人資料？ 依照個人資料保護法，只要是能夠直接或間接識別出特定自然人的資料，都屬於個人資料。最常見的包括姓名、出生年月日、國民身分證統一編號、聯絡方式（電話、地址、電子郵件）、財務情況、消費習慣等。因此，客戶名單、會員清單、訂單紀錄中，只要包含了姓名與電話，基本上就屬於個人資料。
  2. 刑事責任的成立要件： 個人資料保護法第41條及個人資料保護法第42條規定了刑事處罰。一般員工非公務機關，若意圖為自己或第三人不法之利益，或損害他人之利益，而違法蒐集、處理或利用個人資料，足以生損害於他人時，就可能構成犯罪。實務上，法院會審視員工是否「逾越蒐集目的」或「超出原本職務授權範圍」。例如，將客戶資料寄到私人信箱，絕對超出公司授權的業務使用範圍。
  3. 白話來說： 公司讓員工使用客戶資料，是為了讓他打電話、寄送報價、處理訂單。如果員工把這些資料帶回家或寄給別人，這就不是當初授權他的目的，已經構成「非法利用」。參照判決及判決，法院對於非法利用個人資料的行為，尤其是利用職務之便取得後加以洩漏，態度是相當嚴格的。
  4. 公司的連帶風險： 除了員工有刑事責任，若公司被發現對於客戶資料的保護措施不足（例如：沒有分級管理、沒有禁止員工私自下載、員工離職後未即時停止其帳號權限），客戶也可以向公司求償，甚至向主管機關投訴，導致公司面臨行政裁罰。
參、客戶名單也可能是營業秘密嗎？

客戶名單能不能構成營業秘密，是很多企業主的疑問。答案不是絕對的，但有機會。根據營業秘密法第2條，要構成營業秘密必須同時具備三個條件：秘密性、經濟價值、合理保密措施。

  1. 不是所有客戶名單都是營業秘密： 如果公司的客戶名單只是從電話簿、工商名錄或公開展覽取得的廠商聯絡表，上面只有公司名稱和公開電話，這種資料因為任何人都可以取得，通常不具備「秘密性」，不容易被認定為營業秘密。參照判決，法院即認為該案中的客戶資料可從公開管道得知，且公司未投入大量人力整理分析，因而不具秘密性。
  2. 什麼樣的客戶名單比較有機會？ 如果公司的客戶名單是業務員長期拜訪、分析、過濾後所建立的，裡面不僅有聯絡方式，還有客戶的「偏好」、「購買習慣」、「報價底線」、「特殊需求」、「信用狀況」等高度客製化資訊，這種不為同業所能輕易得知的資料，就具有「秘密性」與「經濟價值」。
  3. 「合理保密措施」是關鍵： 這是最容易被忽略的一點。如果公司平常沒有設定資料權限（例如所有人皆可存取）、沒有與員工簽訂保密合約、沒有在系統或文件上標示「機密」、沒有離職交接與資料繳回機制，那麼當資料外流時，員工就可以抗辯「公司根本沒說這是秘密」。參照前述判決，法院即因告訴人公司未設置密碼、無保密協議或具體追蹤措施，認定其未採取合理保密措施。
  4. 給競爭對手的風險最高： 如果員工將這類具有高度經濟價值的客戶名單，提供給競爭對手使用，造成公司營業秘密被洩露，除了刑事責任（營業秘密法第13條之1）外，公司還可以向員工及競爭對手請求民事損害賠償，甚至聲請假處分禁止競爭對手使用該資料。
肆、除了個資法與營業秘密，還可能涉及哪些犯罪？

員工外流資料的行為，如同一顆連鎖炸彈，可能同時引爆多種不同的刑事責任。除了前述的個資法與營業秘密法，至少還有以下幾種可能：

  1. 背信罪（刑法第342條）： 員工受公司委託處理業務，負有忠實執行職務的義務。如果他利用職務之便，違反任務，將客戶資料帶走或提供給他人，導致公司喪失競爭優勢或客戶流失，就可能構成背信罪。參照判決及判決中，離職員工將人事資料寄至私人信箱並作為挖角使用，法院即認定構成背信罪。
  2. 妨害電腦使用罪（刑法第358條至第362條）： 如果員工是「未經授權」登入公司系統下載資料，或「輸入自己的帳號密碼但逾越授權範圍」下載檔案，或為了掩飾犯行而刪除系統中的電磁紀錄，就可能觸犯妨害電腦使用罪。參照判決，法院認定員工在離職後仍利用資料挖角，其未刪除資料的行為，構成妨害電腦使用罪。
  3. 侵占罪（刑法第335條）或竊盜罪（刑法第320條）： 如果外流的資料存在於實體的紙本文件、筆記本、隨身碟或公司配發的筆記型電腦中，員工離職時拒未歸還，就可能涉及侵占罪。若是偷偷拿走，就可能涉及竊盜罪。
  4. 偽造文書或電磁紀錄（刑法第210條、刑法第211條、刑法第213條）： 為了替自己的行為脫罪或誤導公司，員工可能偽造離職交接清冊、修改系統中的存取紀錄或偽造客戶同意書，這種行為就會衍生偽造文書的刑事責任。參照判決，法院對公務員在公文書上為不實登載的行為，即嚴厲譴責。
  5. 民事損害賠償： 無論刑事責任是否成立，公司都可以根據民法第184條侵權行為規定，向員工請求財產上與非財產上的損害賠償，並請求其停止使用、返還或刪除相關資料。
伍、公司發現員工外流資料，第一時間應該怎麼蒐證？

事發後的黃金蒐證期非常重要，正確的步驟可以大幅提升後續法律行動的成功率。請注意，不要只靠情緒質問員工，也不要任意公開員工姓名或指控犯罪，以免衍生勞資爭議、名譽侵害或個資問題。

  1. 立即保全數位足跡： 這是最高優先級。立即由資訊人員（MIS）或系統管理員，封存或匯出相關系統的「登入時間與IP紀錄」、「檔案下載或匯出紀錄」、「USB裝置使用紀錄」、「電子郵件收發與轉寄備份」。這些都是客觀且難以否認的證據。
  2. 保存通訊軟體對話： 若公司內部的通訊軟體（如Teams、Jandi、釘釘）或員工私人的LINE、WeChat對話中，曾提及資料傳送事宜，應立即完整截圖或匯出對話紀錄。關鍵紀錄千萬不要只用手機翻拍，要保留原始對話檔案。
  3. 確認資料外流範圍： 仔細盤點被帶走的資料究竟是什麼？是一般客戶名單，還是包含報價、合約、產品規格的機密文件？是普通的客戶聯絡資料，還是會員的完整個資與消費分析？這個判斷會影響後續採取的法律路徑（個資法 vs 營業秘密法）。
  4. 盤點內部管理措施： 找出公司有沒有簽署的保密合約、員工工作規則、資訊安全政策或權限管理辦法。這些是證明公司已採取「合理保密措施」的關鍵文件。
  5. 保存離職與設備歸還紀錄： 員工的離職申請單、交接清冊、電腦與設備歸還簽收單，都要好好保存。這些文件可以證明，員工在離職時是否已承諾歸還所有資料，以及公司是否已盡到提醒義務。
  6. 搜集市場上的蛛絲馬跡： 如果懷疑資料已被競爭對手使用，可以嘗試搜集「客戶被接觸的紀錄」、「競爭對手推出類似的報價」、「客戶流失的時間點」，這些間接證據在訴訟中也能發揮重要作用。
陸、桃園刑事律師如何協助處理客戶個資外流案件？

當資料外流事件發生，公司往往處於既憤怒又無助的狀態。一位經驗豐富的刑事律師，可以扮演守門員與策略規劃師的角色，協助公司走出下一步。

  1. 案件初評與法律定性： 律師會先聽取公司完整的事件經過，並檢視所有證據（數位足跡、對話紀錄、保密文件等），判斷此案是單純的民事違約、勞資糾紛，還是已達到可以啟動刑事偵查的程度。
  2. 建構犯罪事實與證據鏈： 公司自己提告時，常會寫「員工偷資料」，但這在法律上不夠具體。律師會協助將事實轉換為法律語言，例如：「員工利用其職務權限，基於不法意圖，於某日某時，逾越授權將某批具有秘密性與經濟價值的客戶資料重製於個人裝置，導致公司損失…」，並整理出完整的時間軸與證據清單。
  3. 撰寫有效的刑事告訴狀： 一份好的告訴狀，要讓檢察官一看就明瞭案件爭點與犯罪構成要件何在，而不是只有情緒性的指控。律師會精準引用相關法條與實務見解，提高成案及起訴的機率。
  4. 陪同偵查與策略應對： 公司負責人或相關證人可能會被傳喚到警局或地檢署說明，律師可以陪同偵訊，確保當事人知道如何應答、不讓案件失焦，並避免不當陳述造成自陷風險。
  5. 多管齊下的訴訟策略： 律師會評估是否應「刑民併行」，在提出刑事告訴的同時，一併向民事法院聲請「假處分」（禁止競爭對手使用該資料）、「返還所有物」或請求「損害賠償」，給違法者最大的法律壓力。
  6. 建立完善的事前防護網： 經驗豐富的律師不只是處理訴訟，更擅長協助企業建立符合法規的個資保護計畫、內部權限控管、保密合約與離職交接程序，從源頭降低未來資料外流的風險。
FAQ

1. 員工把客戶名單傳到私人信箱，一定會犯罪嗎？

不一定，但刑事風險非常高。單純傳送不一定構成犯罪，還要看員工的「主觀意圖」及是否造成公司「損害」。如果員工僅是為了在家加班、備份工作檔案，且資料未外洩、未造成公司任何損害，起訴的可能性較低。但若員工是新公司的股東、已進入離職程序，或曾與競爭對手聯絡，法院就容易認定其有「不法意圖」。建議公司仍應以違反工作規則為由進行懲處，並釐清其動機。

2. 客戶電話和 LINE 名單也算個資嗎？

是的，絕對算！只要是可以識別出特定客戶的資料，都屬於個人資料保護法規範的範圍。客戶的姓名搭配手機號碼，或姓名搭配LINE ID，這些資訊組合都可以直接或間接識別出當事人。員工未經授權將這些資料外流，就很可能構成違法利用個人資料，必須承擔民事賠償責任，情節重大時甚至可能面臨刑事處罰。

3. 公司沒有簽保密合約，還能告員工外流資料嗎？

可以，但難度會提高。保密合約是證明公司已採取「合理保密措施」的有力證據。沒有保密合約，不代表員工的行為就完全合法。公司仍可主張「職務上應有的保密義務」，或根據工作規則、勞基法第十二條的忠實義務來追究責任。但在主張「營業秘密法」時，就會因為缺乏明確的保密措施，而面臨員工抗辯「我認為這些資料不是秘密」的風險。

4. 離職員工用以前客戶資料招攬業務，可以提告嗎？

可以提告，但需要證明他「確實使用了原公司資料」，而非僅依「個人記憶」聯繫客戶。法院實務上，若離職員工能證明客戶是從公開資訊（如LinkedIn、公司官網）或自己過去的筆記中找到的，且其聯繫僅是告知轉職，沒有利用原公司的機密報價或資訊，要成立刑事責任的難度較高。因此，能否證明他帶走了「非公開的客戶偏好資料」或「低於市場行情的報價資訊」，是本案勝敗的關鍵。

5. 公司發現資料外流後，可以直接報警嗎？

可以直接報警或向地檢署提出告訴，但「不建議」毫無準備就直接報警。因為警方受理後，會需要公司提供具體的犯罪事實與初步證據。如果公司只說「我覺得員工偷資料」，但無法提出任何系統下載紀錄、轉寄郵件或離職未歸還的證據，警方的偵辦會非常困難，甚至可能因為證據不足而不受理。最理想的做法是先諮詢律師，整理好證據與告訴狀後，再正式提起告訴，效率會高很多。

相關文章延伸閱讀
大桃園與雙北地區服務

謹律法律事務所位於桃園，深刻了解桃園地區工商業蓬勃發展下，企業所面臨的內部管理與智慧財產保護風險。我們長期協助桃園、中壢、平鎮、八德、蘆竹、龜山、大園、龍潭、楊梅、新屋、觀音等地區的企業主與人資主管，處理因員工離職所衍生的刑事案件、個資法案件、營業秘密案件、背信、侵占與偽造文書等問題。我們熟悉桃園地方法院、臺灣高等法院及智慧財產及商業法院的實務運作，能提供精準的訴訟策略。若您的公司位於新北、台北或雙北地區，也可由我們具備實戰經驗的律師協助您進行遠端初步諮詢、證據整理及訴訟策略規劃，提供跨區域且高品質的法律服務。

如果公司發現員工或離職員工外流客戶個資、下載內部資料、轉寄客戶名單或疑似將資料提供給競爭對手，建議不要急著公開指控或只用內部懲處處理。先保存系統紀錄、通訊紀錄、離職交接資料與損害證據，再由律師協助判斷是否提出刑事告訴、民事求償或其他保全措施，會更有利於後續偵查與談判。一個正確的起手式，遠比衝動的質問更能維護公司長遠的利益。

謹律法律事務所 諮詢專線：0907-010257 官方 LINE：@best1177

相關服務：
桃園刑事律師｜警詢、偵查、詐欺洗錢與刑事辯護服務
桃園詐欺洗錢律師｜人頭帳戶、警示帳戶、車手與不起訴策略
桃園法律諮詢｜律師諮詢前要準備什麼？收費、流程與常見問

相關文章

LINE