員工離職前大量下載公司雲端資料怎麼辦?桃園律師解析營業秘密、個資與證據保全

前言

當您發現員工在離職前大量下載公司雲端資料,心中難免焦急:這行為是否違法?公司能立刻停權或檢查設備嗎?第一步該怎麼做才能保護權益又不觸法?

首先,直接回答核心疑問:員工離職前未經授權大量下載公司雲端資料,極可能涉及民事、刑事責任,甚至同時違反營業秘密法、個人資料保護法與刑法妨害電腦使用罪。 但能否成功追訴,取決於資料是否具備營業秘密要件、公司是否已採取合理保密措施,以及能否取得合法且完整的證據。最重要的一步,是在證據尚未完整保存前,不要先行封鎖或刪除任何雲端帳號,也避免直接與員工對質導致資料被銷毀。 應先由資訊人員備份雲端稽核日誌,再委由專業律師擬定後續策略。

以下以實際案例為基礎,逐步解析法律關係、證據保全與處理流程。


壹、去識別化案例事實

某科技有限公司(以下簡稱A公司)主要從事電子零件設計與銷售,公司內部使用Google Workspace與NAS雲端系統存放客戶訂單、供應商評估報告、產品設計圖及員工績效資料。業務部經理B君於2025年3月提出離職申請,預計同年4月底離職。離職前一周,公司資訊人員發現B君於非工作時間(深夜)利用公司配發筆電,以個人帳號密集登入雲端系統,於三天內下載超過800筆客戶聯絡資料、30份產品設計圖及10份供應商報價檔案,並將部分檔案轉存至個人外接硬碟及私人雲端空間。

A公司於B君離職後,始經客戶反映發現B君任職於競爭對手C公司,且C公司報價與A公司高度雷同。A公司緊急清查雲端稽核紀錄,確認B君下載行為確有異常。現A公司欲追究B君及C公司之法律責任,但擔憂證據是否充足、是否已超過告訴期間,以及能否立即聲請法院保全證據。


貳、核心爭點
    1. 員工離職前利用原有權限下載雲端資料,是否構成違法?

    2. 公司未與員工簽訂保密協議,是否仍能主張營業秘密?

    3. 公司如何在不違法前提下取得員工私人設備上的資料?

    4. 若資料涉及客戶個資,公司與員工各負何種責任?

    5. 證據保全與業務不中斷如何兼顧?


參、法律解析

一、營業秘密法

營業秘密法第2條 定義營業秘密三要件:秘密性、經濟價值、合理保密措施。若A公司的客戶資料、設計圖、報價等符合此要件,則屬營業秘密。

營業秘密法第10條 列舉侵害行為,包括以不正當方法取得、使用或洩漏營業秘密。員工離職前雖有權限,但若逾越授權範圍(如離職前大量下載與職務無關之檔案,或未經同意轉存私人設備),仍可能構成「擅自重製」或「違反保密義務」之不正當方法。參照110年度台上字第2714號判決,法院認定離職員工將營業秘密檔案轉寄個人信箱及新僱主,已構成侵害之虞,得請求排除及防止侵害。另113年度刑營訴字第12號判決,員工逾越授權範圍重製營業秘密,構成營業秘密法第13條之1第1項第2款之罪,處有期徒刑及罰金。

營業秘密法第11條 規定營業秘密受侵害時,得請求排除或防止侵害,並得請求銷毀侵害行為作成之物。112年度民營訴字第15號判決則提醒,若資料不具秘密性或未採合理保密措施,則不構成營業秘密,無法主張。故公司須證明已訂定資訊安全規範、限制存取權限、進行教育訓練等。

二、個人資料保護法

若A公司雲端資料含有客戶個人資料(如姓名、電話、地址、消費紀錄),則適用個人資料保護法。**個人資料保護法第19條**規定非公務機關蒐集處理個人資料應有特定目的並符合法定情形;第41條規定違反致生損害於他人者,處五年以下有期徒刑。113年度上訴字第5865號判決,被告以虛設公司非法取得求職者履歷資料,法院認定違反個人資料保護法第19條個人資料保護法第41條,構成犯罪。本案中,B君下載客戶個資並可能提供予競爭對手,亦可能觸犯相同規定,且公司若未善盡管理責任,亦可能遭主管機關裁罰。

三、刑法妨害電腦使用罪

刑法第359條:「無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄,致生損害於公眾或他人者,處五年以下有期徒刑、拘役或科或併科六十萬元以下罰金。」114年度台上字第2819號判決、110年度上訴字第986號判決均認定,員工離職後無故取得公司電磁紀錄構成該罪。離職前雖有帳號權限,但若逾越授權目的(如非執行職務所需),仍可能構成「無故」。111年度上訴字第368號判決則提醒,檢方須證明行為人確有「無故取得」之事實,若證據不足(如檢測報告無法確認使用者),法院仍可能判決無罪。故證據保全至關重要。

四、民事責任

依**民法第184條第1項前段**,故意或過失不法侵害他人權利者,負損害賠償責任。若B君下載資料造成A公司損害(如客戶流失、商業機密外洩),A公司可請求損害賠償。此外,勞動契約或保密協議中若有競業禁止或保密約定,亦得依約請求違約金。


肆、實務判斷重點

法院在審理此類案件時,通常綜合觀察以下因素:

    1. 資料性質:是否屬營業秘密?是否具備秘密性與經濟價值?案例中,客戶名稱、聯絡方式及最近交易日被認定為一般公開資訊,不具秘密性。

    2. 員工權限範圍:員工原本的業務範圍是否涵蓋該資料?下載數量、頻率、時間是否異常?深夜大量下載可作為異常指標。

    3. 保密措施:公司是否訂定資訊安全政策、是否限制存取、是否有教育訓練?判決強調合理保密措施之重要性。

    4. 主觀意圖:員工是否知悉公司禁止離職前下載?是否將資料提供給新僱主?

    5. 損害與因果關係:公司是否因此受有具體損害?如客戶流失、營業額下降等。


伍、證據保存與處理流程

立即行動(發現後24小時內)

    • 備份雲端稽核日誌:保留完整登入紀錄、下載清單、時間戳記及IP位址。切勿先封鎖帳號或刪除任何資料。

    • 保全公司設備:若員工仍持有公司配發筆電或手機,依法可要求返還(屬公司財產),但不得強行扣押其私人設備。

    • 口頭或書面通知:以電子郵件或存證信函要求員工不得使用或散佈公司資料,並請其立即返還。

短期行動(三天內)

    • 委託律師評估:整理資料清單、保密措施、合約文件,由律師判斷是否構成營業秘密、有無刑事告訴權。

    • 聲請證據保全:若有資料遭刪除風險,可依**民事訴訟法第368條**向法院聲請保全證據,如106年度抗字第63號判決所示,法院會審酌有無急迫情形及必要性。但須注意聲請理由須具體,不能僅泛稱「依一般生活經驗」。

    • 報案或提告:若證據明確,可向調查局或地檢署提出刑事告訴(營業秘密法、個資法、妨害電腦使用罪)。

後續步驟(一週內)

    • 民事禁制令:若資料極具機密性,可聲請假處分禁止員工或新公司使用該資料。

    • 業務不中斷:同步更新密碼、權限設定,並啟動備援機制,避免因調查影響日常營運。

    • 內部調查:訪談相關人員,確認是否有其他員工涉案或是否為系統性漏洞。


陸、不同立場的風險與策略

一、企業立場

    • 風險:若未及時保全證據,可能導致無法追訴;若違法監控員工(如私自備份員工私人雲端),反涉妨害秘密罪。

    • 策略:立即進行合法取證(公司設備部分),委任律師協助聲請保全,並盡快提出告訴。同時檢討內部資安政策與保密協議完整性。

二、員工立場

    • 風險:可能面臨刑事追訴(最高五年以下徒刑)、民事賠償,且若資料屬營業秘密,責任更重。案例中員工被判六個月有期徒刑及罰金120萬元。

    • 策略:若已下載,應立即返還並刪除備份,主動與公司和解,爭取緩起訴或緩刑。切勿繼續使用或散佈。

三、新僱主立場

    • 風險:若明知或可得而知員工使用前公司營業秘密,仍使用或取得,亦可能構成共同侵權行為。判決中,新僱主高鼎公司因持有並使用系爭檔案,同受排除侵害判決。

    • 策略:應拒絕接收前公司資料,並要求員工簽署切結書。若已接收,應立即銷毀並通報前公司。


柒、律師建議
    • 何時適合協商? 若證據未完整或資料敏感度較低,先以存證信函或律師函協商返還資料,可避免訴訟成本。

    • 何時應報案? 若資料已外洩至競爭對手,或員工拒絕返還,建議立即提告刑事,以利後續調查與保全證據。

    • 何時聲請保全? 若員工有銷毀證據之虞(如正在刪除雲端檔案),則應立即聲請保全,不可等待。

    • 何時提民事訴訟? 若損害金額明確,可提起損害賠償訴訟;若需禁止對方使用,則可聲請假處分。

    • 訴訟前應完成事項:完成合法取證、確認告訴期間(營業秘密法第12條:知有行為時起2年;刑法第359條:告訴乃論6個月內提出告訴)。


捌、謹律律師專業解析
    1. 第一步永遠是「證據保全」:在未完整備份雲端稽核紀錄前,不要封鎖帳號或刪除任何資料,避免喪失關鍵證據。

    2. 員工原有權限不代表合法:即便員工有權下載資料,若其目的非執行職務(如離職前大量下載準備跳槽),仍可能構成「無故取得」或「逾越授權範圍」,參照判決。

    3. 保密協議非必要條件營業秘密法第2條只要求「合理保密措施」,未簽書面協議仍可主張,但舉證難度較高。建議企業應建立書面資訊安全政策。

    4. 切勿違法取證:強行扣留員工私人手機或電腦、或私自監控其私人信箱,可能構成刑法第315條之1妨害秘密罪,得不償失。

    5. 競業禁止條款須符合勞基法:若契約中有限制競業條款,須符合**勞動基準法第9條之1**(合理補償、限制範圍正當性),否則可能無效。參照判決。

    6. 刑事告訴須注意時效:妨害電腦使用罪為告訴乃論,須於知悉起6個月內告訴;營業秘密法第13條之1為非告訴乃論,但仍有追訴期。

    7. 新僱主同樣可能負責:若新僱主明知或可得而知營業秘密來源不當,仍使用或取得,可能構成共同侵權。案例即為新僱主同負責任之例。

    8. 綜合策略最有效:通常同時提出刑事告訴(促使檢調保全證據)與民事假處分(禁止使用),搭配保全證據,可達到最大效果。


玖、FAQ

1. 員工本來就能下載,還能告嗎?

可以,但須證明下載行為逾越授權範圍或具不正當目的。 員工雖有帳號權限,但若於離職前夕大量下載非其職務所需之檔案,或利用離職前最後機會備份機密資料,仍可能構成「無故取得」之刑事責任(刑法第359條)或營業秘密法之「不正當方法」。法院會綜合考量下載時間、數量、目的(是否用於新公司)等判斷。參照判決,法院認定離職前或離職後無故取得電磁紀錄均屬違法。

2. 公司可以扣留員工私人手機或電腦嗎?

原則上不可以強行扣留。 私人財產非經員工同意或法院令狀,公司不得擅自扣押或檢查。若員工仍持有公司配發設備,公司可基於所有權要求返還;但若欲檢查員工個人手機,須取得員工同意或聲請搜索票。建議先以書面要求員工配合調查,若拒絕,再委由律師向法院聲請保全證據或由檢察官發動搜索。

3. 沒有簽保密協議就不能主張嗎?

不一定。 營業秘密法第2條未要求須有書面保密協議,只要公司已採取「合理保密措施」即可。例如公司設有密碼、權限分級、禁止未授權下載之公告、或定期資安訓練等,均可視為合理保密措施。案例中,因原告未證明已採取合理保密措施,導致敗訴。故仍建議企業應有書面保密約定及資訊安全政策。

4. 可否先聲請假處分禁止使用資料?

可以,但須符合要件。 假處分(民事訴訟法第532條)得於起訴前或起訴後聲請,禁止相對人使用、散佈或處分系爭資料。法院審酌要件包括:有無保全之必要(如日後有不能強制執行或難以回復之虞)、權利是否存在(須釋明營業秘密或個資法權利)。判決中,法院即核發排除侵害命令(類似假處分效果)。建議委任律師撰寫聲請狀,並附上證據。

5. 離職後才發現還來得及嗎?

來得及,但須盡速行動。 若A公司於員工離職後數月才發現異常,仍可依法追訴,但可能面臨以下限制:刑事告訴(妨害電腦使用罪)須於知悉起6個月內提出告訴;營業秘密法第12條損害賠償請求權時效為知有行為時起2年或行為時起10年。另若時間過久,證據可能已遭銷毀,故建議一旦發現異常,應於一週內完成初步保全。


拾、大桃園與雙北服務

本所律師團隊深耕桃園、中壢、八德、平鎮、龜山、蘆竹、楊梅、龍潭、大溪等地,長期協助中小企業處理營業秘密保護、勞資爭議及競業禁止訴訟,熟悉桃園地方法院及智慧財產及商業法院審理實務。同時,我們也服務台北、新北地區客戶,提供跨區法律諮詢與訴訟代理。無論是企業法律顧問、民事訴訟或刑事辯護,均有豐富經驗。

若您正為員工離職下載公司資料所困擾,建議立即聯繫我們進行初步評估,讓專業律師協助您擬定證據保全與訴訟策略。


拾壹、相關文章延伸閱讀與諮詢引導

謹律法律事務所|專業法律諮詢

您可先提供相關資料(如雲端稽核紀錄、保密協議、員工異動通知等),由律師依個案事實為您評估最佳策略,避免因資訊不足而誤判。

📞 諮詢專線:0907-010257
📱 官方 LINE:@best1177

LINE