員工準備離職時突然大量下載客戶名單、把報價資料寄到私人信箱,甚至離職後立即接觸原公司的客戶,公司可以要求他刪除資料、停止使用,甚至請求損害賠償嗎?
這類案件真正的重點,不是單純證明「員工離職後跑去同業」,而是要進一步確認被帶走的是什麼資料、公司原本如何管理、員工如何取得及使用,以及公司是否能保存外流與損害之間的證據。
先說結論
員工離職帶走客戶資料,不代表一定構成犯罪,也不是所有客戶名單都屬於營業秘密。
公司首先應確認三件事情:
第一,資料是否包含非公開的客戶需求、歷史交易、報價、採購習慣、成本、議價條件等具有商業價值的資訊。
第二,公司平時是否真的有採取權限管理、帳號控管、保密條款、機密標示或其他合理保密措施。
第三,公司能否證明員工曾經下載、轉寄、複製、拍攝或實際使用這些資料。
如果發現離職前有異常下載、私人信箱轉寄、USB複製、雲端同步或大量存取紀錄,最重要的不是先與員工爭執,而是立即保存系統 Log、電子郵件、存取紀錄、交接文件與客戶聯繫證據。
資料若符合營業秘密要件,公司可能進一步主張停止侵害、防止侵害及損害賠償;即使最後沒有達到營業秘密的門檻,也仍可能依保密契約、民事侵權或其他法律關係評估責任。
壹、員工離職帶走客戶資料,法律上先看什麼?
遇到這類案件,公司第一個問題往往是:「客戶名單是不是公司的?員工帶走是不是就違法?」
法律上的判斷沒有這麼簡單。
真正需要先拆成五個問題:
一、被帶走的是公開資料,還是公司累積的非公開資訊?
只有客戶公司名稱、官方電話、公開網站或網路上即可取得的聯絡資訊,與公司多年累積的交易紀錄、報價、採購習慣、特殊需求及議價條件,法律上的保護程度並不相同。
資料越容易從公開來源取得,主張營業秘密的難度通常越高。
反之,如果資料是公司投入人力、時間與成本整理而成,而且競爭者無法輕易從公開來源取得,法律保護的可能性就會提高。
二、公司有沒有真正採取保密措施?
營業秘密不是在文件上寫一句「機密」就一定成立。
實務上還會看公司是否真的進行:
帳號與密碼管理。
依職務設定資料權限。
限制下載、複製或外寄。
保存登入及存取紀錄。
簽署保密協議。
建立資訊安全與離職交接制度。
對重要資料進行機密標示或分級。
如果所有員工都能任意存取、下載,而且公司從未限制資料的使用方式,之後主張該資訊屬於受到嚴格管理的營業秘密,就可能增加舉證困難。
三、員工是正常工作取得,還是離職前異常大量取得?
員工在職期間本來就可能因工作需要接觸客戶資料。
所以案件重點通常不是「他曾經看過資料」,而是離職前後有沒有出現異常行為,例如:
短時間大量下載原本不需要使用的資料。
將檔案寄到私人電子郵件。
複製到私人隨身碟或硬碟。
同步到私人雲端。
以私人手機拍攝公司螢幕或文件。
離職前突然大量列印客戶、成本或報價資料。
這些行為與離職後實際使用資料的情形,往往才是後續法律攻防的核心。
四、員工帶走之後有沒有實際使用?
「取得資料」與「使用資料」是兩個不同層次。
例如離職後短時間內開始聯繫原公司特定客戶、掌握原公司的非公開報價底線,或新公司的報價及接觸方式高度對應原公司內部資訊,都可能成為判斷是否實際使用資料的重要事實。
但公司仍應避免只憑「客戶後來改跟競爭公司交易」就直接認定一定是員工使用營業秘密。
仍要把資料取得、使用方式與客戶流失之間的證據串起來。
五、公司到底受到什麼損害?
即使證明員工確實取得資料,公司若進一步請求損害賠償,仍需要處理損害與因果關係。
例如可以整理:
原本穩定交易的客戶是否停止或減少訂單。
客戶轉單是否發生在資料外流後。
流失訂單與被帶走資料之間有何關聯。
公司因此減少的收益如何計算。
對方是否因使用相關資料取得利益。
這也是為什麼資料外流案件不能只留下「下載紀錄」,交易與財務證據也需要同步保存。
貳、客戶名單一定是營業秘密嗎?
不一定。
依《營業秘密法》,資訊要受到營業秘密保護,核心上必須同時具備:
非一般涉及該類資訊的人所知。
因為秘密性而具有實際或潛在經濟價值。
所有人已經採取合理保密措施。
因此,公司不能只說「這是我的客戶名單」,就直接得到營業秘密保護。
一、比較不容易構成營業秘密的資料
例如單純從公開網站即可查到的:
公司名稱。
公司地址。
官方電話。
公開電子郵件。
公開採購資訊。
如果競爭者不需要投入特殊成本就可以自行取得,秘密性通常比較薄弱。
二、比較可能具有營業秘密性質的資料
例如長期累積而且未公開的:
歷史成交價格。
報價底線。
客戶採購週期。
特殊產品需求。
付款條件。
議價習慣。
關鍵決策窗口。
客戶偏好。
未公開合約條件。
成本及利潤資訊。
重點不是資料叫什麼名稱,而是競爭對手取得後,是否可以因此節省大量開發成本或取得競爭優勢。
三、公司沒有做好保密措施,會直接影響案件
很多企業真正敗在這裡。
公司明明認為資料非常重要,但平時卻讓所有員工自由存取、下載、外寄,沒有權限分級,也沒有任何資訊安全或保密制度。
發生爭議後才主張這些資料是高度機密,實務上就可能遇到合理保密措施不足的問題。
企業如果希望真正保護客戶資料,不能只靠離職時要求員工簽一張切結書,而應從日常制度開始建立。
如果公司正在建立保密、競業禁止、客戶資料管理與離職流程,可以進一步參考桃園企業法律顧問服務|契約、勞資法遵、債權回收與公司爭議。
參、公司最重要的證據是什麼?
這類案件常常不是輸在法律,而是輸在發現得太晚,資料已經被刪除或系統紀錄已經覆蓋。
一、系統登入及存取紀錄
包括:
登入時間。
帳號。
裝置。
IP紀錄。
存取資料夾。
檔案開啟紀錄。
下載數量。
大量查詢紀錄。
最重要的是先保存原始紀錄,不要只留下幾張截圖。
二、公司電子郵件紀錄
如果員工曾將公司資料寄到私人信箱,寄件紀錄、附件名稱、時間及相關系統紀錄都非常重要。
公司保存證據時,也應注意自身對員工電子郵件、個資與設備的管理權限,不宜用違法方式取得證據。
三、USB、私人設備與雲端紀錄
若公司資訊系統可以合法取得裝置連接、檔案複製或雲端同步紀錄,應及早保存。
不要等到員工離職數月後,才發現系統 Log 已經自動覆蓋。
四、保密協議、工作規則及資訊安全制度
這些資料除了證明契約義務,也可能與公司是否曾採取合理保密措施有關。
因此除了員工本人簽署的文件,也要保存公司平常如何執行這些制度的證據。
五、客戶聯絡與訂單異動
如果離職員工後續開始接觸公司原有客戶,應整理客戶反映、業務往來、報價與訂單變化。
但與客戶聯繫時也應避免要求客戶配合製造不實證據,或以不當方式介入客戶與競爭公司的交易。
肆、不同情況可能出現什麼法律結果?
一、符合營業秘密要件
如果資料確實構成營業秘密,而且可以證明員工以不正當方法取得、重製、使用或洩漏,公司可能依《營業秘密法》主張停止侵害、防止侵害及損害賠償。
損害計算也可以依個案進一步分析公司實際受到的損害或侵害人因侵害所得利益。
此外,營業秘密相關損害賠償請求仍有法定期間問題,公司發現資料外流後不宜長時間放置不處理。
二、不構成營業秘密,但有明確保密契約
這時仍不代表員工完全沒有責任。
如果雙方已明確約定哪些資料不得複製、外流或離職後使用,公司可以從契約義務、違約責任及損害賠償方向進一步評估。
但保密條款仍應合理且明確,不能把任何員工工作中接觸到的資訊全部概括寫成永久不得使用的秘密。
對於保密條款與違約金,可以延伸閱讀保密協議違反會怎樣?保密義務、違約金與損害賠償。
三、客戶資料涉及自然人個資
如果客戶資料中包含可以識別自然人的姓名、私人聯絡方式或其他個人資訊,還需要另外檢查個人資料保護問題。
但公司名稱、法人資訊本身不當然就是個資。
而且是否進一步產生民事、行政甚至刑事責任,也不能只因為出現「個資外流」四個字就直接下結論,仍要依取得、利用目的、授權範圍、行為人的主觀目的及實際損害判斷。
若爭點主要已進入刑事調查,可以參考員工外流客戶個資會犯罪嗎?個資法、營業秘密與刑事責任。
四、員工只是去了競爭公司工作
這件事本身不能直接與「帶走營業秘密」畫上等號。
如果公司另外設有離職後競業禁止條款,還必須檢查條款是否符合勞動法上的法定要求,包括公司是否確實具有值得保護的營業利益、員工職務是否可以接觸營業秘密、限制期間及範圍是否合理,以及是否提供合理補償。
因此「保密義務」與「競業禁止」是不同問題。
延伸閱讀:競業禁止約定有效嗎?離職限制、補償金與民事責任。
伍、公司發現員工大量下載資料,現在應該怎麼做?
一、立即保存證據
優先保存:
系統 Log。
登入紀錄。
下載紀錄。
電子郵件。
雲端存取紀錄。
設備使用紀錄。
員工保密文件。
離職交接資料。
相關客戶往來紀錄。
如果擔心紀錄即將被自動覆寫,這件事情的優先級通常高於先寄律師函。
二、調整或終止不必要的系統權限
如果員工仍在離職交接期間,公司應依內部制度與實際工作需要重新檢查系統權限。
不應因為準備離職,就任由帳號持續取得與交接無關的大量機密資料。
三、不要急著自行刪除或修改員工設備
公司若懷疑設備中存在重要資料,應先評估設備所有權、資訊系統管理權限及證據保存方式。
自行大量操作設備,反而可能改變檔案時間、系統紀錄或其他證據內容。
四、先確認法律基礎,再決定是否發函
律師函可以要求對方:
停止使用或揭露特定公司資料。
返還公司持有物及資料。
依契約或法律義務刪除不應持有的副本。
確認資料是否曾提供第三人。
停止持續侵害公司權利。
但公司不宜在沒有合法競業禁止約定的情況下,直接要求員工「不得進入同業工作」或「不得接觸任何原公司客戶」。
合法競爭與非法使用公司機密資料仍然必須區分。
五、情況緊急時,評估訴訟及保全程序
如果已有明確跡象顯示資料正在持續被使用或外流,單純等待一般民事訴訟判決可能無法即時止損。
此時可由律師依證據及具體情況評估,是否適合採取民事訴訟、保全證據、假處分或其他必要程序。
不同程序都有各自法定要件,並不是只要主張「營業秘密被偷」法院就一定准許。
陸、公司最常犯的錯誤與風險
一、第一時間就在群組公開指控員工犯罪
在證據還沒有整理完整前,直接公開指控對方「偷公司資料」、「背信」或「犯罪」,可能使爭議進一步擴大。
應先保存證據及確認法律關係。
二、把客戶離開全部算成員工造成的損失
客戶轉單可能存在價格、產品、服務品質或市場變化等多種原因。
公司需要證明資料外流、員工使用及營業損害之間的關聯。
三、只保留截圖,沒有保存原始紀錄
截圖可以作為初步資料,但若有原始系統 Log、伺服器紀錄或電子郵件資料,證據價值通常更高。
四、認為簽過保密協議就一定勝訴
保密協議很重要,但仍然要檢查條款內容、資料範圍、實際違反行為以及損害。
若另外主張營業秘密,更要證明秘密性、經濟價值及合理保密措施。
五、把「去同業」直接當成「違反保密義務」
員工轉職到競爭公司,不等於當然可以證明他使用原公司的營業秘密。
兩件事情應分開舉證。
柒、律師處理這類案件,通常會先判斷什麼?
員工離職帶走客戶資料案件,真正需要處理的是「證據鏈」。
第一步會先建立資料清單,確認到底有哪些資料被取得。
第二步確認每一類資料是否公開,以及公司如何取得、整理與管理。
第三步檢查公司是否真的具有合理保密制度。
第四步整理員工離職前後的下載、轉寄、複製及登入紀錄。
第五步比對員工離職後是否出現實際使用資料的跡象。
第六步才決定案件應以營業秘密、契約、民事侵權、個資或刑事程序中的哪些法律關係作為主要攻防。
這也是公司越早處理越有利的原因。
案件拖得越久,系統紀錄可能被覆蓋、客戶記憶可能變得模糊,交易變動與資料外流之間也越難建立完整關聯。
如果企業經常處理客戶資料、報價、供應商資料或員工離職交接,可以透過桃園企業法律顧問服務預先建立保密、資料權限與離職流程。
若案件已涉及營業秘密刑事告訴、妨害電腦使用、背信或其他刑事調查,也可以進一步參考桃園刑事律師服務。
捌、FAQ 常見問題
員工離職把客戶名單帶走,公司一定可以告嗎?
不一定。
首先要判斷客戶名單包含哪些內容、公司是否有保密制度、員工如何取得及使用資料。
如果資料不構成營業秘密,仍可能存在保密契約或其他民事責任,但法律主張會不同。
沒有簽保密協議,公司就沒有辦法處理嗎?
不是。
有沒有保密協議只是其中一項因素。
如果資訊本身符合營業秘密的法定要件,公司仍可能依營業秘密法主張權利;另外也需要依實際行為判斷是否存在其他民事或刑事責任。
不過,公司如果連基本權限控管及保密制度都沒有,確實可能增加舉證難度。
離職員工用自己記得的客戶資訊去聯絡客戶,也算偷營業秘密嗎?
不能一概而論。
必須區分一般工作經驗、人脈與記憶,和具體取得、複製或使用公司的非公開資料。
公司仍應提出具體證據證明對方使用的是受到法律保護的資訊,而不是只因客戶轉單就推定成立。
公司可以要求離職員工刪除客戶資料嗎?
如果員工持有公司資料欠缺合法權源,或違反營業秘密、保密契約等義務,公司可以依法及依契約內容評估要求停止使用、返還、刪除或為其他必要處置。
具體可以要求到什麼程度,仍須依資料性質及法律基礎判斷。
公司應該先報警還是先寄律師函?
沒有固定答案。
如果目前最重要的是避免電子證據消失,應先完成證據保存。
證據整理後,再依案件是否涉及營業秘密、妨害電腦使用、背信、個資或單純契約爭議,決定刑事、民事或協商策略。
員工離職去競爭公司,可以禁止他聯絡原公司客戶嗎?
不一定。
合法競爭原則上不能只因為員工離職就全面禁止。
如果公司希望限制離職後競業,還需要符合離職後競業禁止的法定要件。
但這不代表員工可以任意使用原公司的營業秘密或違反有效的保密義務。
玖、結論:先保存證據,再決定要告什麼
員工離職帶走客戶資料的案件,真正決定結果的往往不是公司有沒有寫一份很嚴格的保密協議,而是公司能不能證明:
資料具有值得法律保護的性質。
公司平時確實有進行保密管理。
員工確實曾經取得、複製或使用資料。
外流行為與公司受到的損害之間具有關聯。
因此,一旦發現離職員工在離職前大量下載、外寄、複製或異常存取客戶與商業資料,建議不要只處理人事離職程序,而應同步啟動證據保存與法律風險評估。
相關法律服務
延伸閱讀
員工把客戶資料輸入生成式AI會違法嗎?個資、營業秘密與企業內規
謹律法律事務所
企業發現員工疑似帶走客戶資料時,越早釐清資料性質、保存電子紀錄及建立完整證據鏈,後續越有機會選擇適合的處理方式。
謹律法律事務所可協助企業處理資料外流、營業秘密、保密義務、離職交接、律師函、民事求償及相關刑事案件,並依個案評估協商、保全及訴訟策略。
如需進一步整理案件資料,可透過桃園法律諮詢預約諮詢。
諮詢專線:0907-010-257
官方 LINE:@best1177


