資通安全管理法：各單位因應之道
104學習
資安法令
掌握相關法規能確保企業在數據保護和資訊安全方面符合法律要求，降低法律風險與罰款。熟悉規範有助於建立完善的資安政策與流程，提升整體防護能力，並保障客戶與公司機密資料安全。此外，能有效應對資安事件調查及通報義務，強化企業信譽與競爭力。此技能對於維持企業營運穩定及符合法律責任相當重要。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
資安風險趨勢與防護因應
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程
職場必學的資安威脅與防範
人資如何從管理制度面來因應以及預防職安風險
CompTIA Security＋國際網路資安認證班
CompTIA Security＋國際網路資安認證班
資安人才招募心法
CompTIA SecAI＋國際AI資安認證班
精選證照
考取專業證照，讓能力被市場看見
GSOC
GSOC證照專注於資安事件的監控與管理，涵蓋威脅偵測、事件分析與回應策略，強調實務操作與風險評估能力，適合從事資安營運中心（SOC）工作的專業人士，提升對資安威脅的即時反應與事件處理效率，有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
投信投顧相關法規（含自律規範）
投信投顧相關法規及自律規範證照旨在確保從業人員具備專業知識與合規操作能力，涵蓋投資信託及顧問業務的法令遵循、風險管理及投資策略等內容，強調誠信經營與客戶權益保護，提升產業整體服務品質與市場信任度。
財團法人中華民國證券暨期貨市場發展基金會
個人資料安全管控師
個人資料安全管控師是負責保護個人資料安全的專業人員。他們需要了解個人資料保護法律法規，評估和管理企業的資料風險，設計和實施資料安全政策和程序，確保企業遵守相關法規和標準。
TIPCI臺灣國際專業認證學會
CCI
CCI證照為國際認可的資訊安全專業證照，涵蓋資安管理、風險評估、漏洞分析及防禦技術，適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗，有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構，強化資訊安全防護體系，保障組織資訊資產安全。
Citrix
CAP
CAP證照為Certified Authorization Professional的縮寫，專注於資訊安全授權管理與風險評估，證明持有者具備制定與維護資訊安全授權流程的能力，確保組織遵守相關法規與標準，提升資安防護效能，適用於資訊安全管理、風險評估及合規性檢查等職務，是資安專業人士提升職場競爭力的重要證照。
International Information Systems Security Certification Consortium
信託業管理人員
信託業管理人員證照旨在驗證持有人具備信託業務之專業知識與管理能力，涵蓋信託法規、財產管理、風險控管及客戶服務等範疇。此證照有助提升信託業務執行效率與合規性，確保信託資產安全，並強化對受益人權益保障，適合欲從事信託業務管理、規劃及相關金融服務工作之專業人士。
台灣金融研訓院
精選貼文，掌握第一手知識
【職安法新制上路】職場霸凌防治等3大修法重點盤點｜專區指引資源下載
《職業安全衛生法》修正條文及11部配套子法7月1日正式施行，修法首次建立職場霸凌防治法制，更同步強化源頭安全設計與承攬管理責任。勞動部同步釋出指引、Q&A與教育訓練資源，本文整理職安法新制3大修法重點，以及「職安法修法專區」及「職場霸凌防治專區」相關資源。
文／《104職場力》整理
本文目錄（點擊可快速前往）
職安法新制修法重點一、建立職場霸凌防治制度，保障勞工心理健康二、強化源頭防災，建置主動安全管理機制三、加強承攬管理，提升高風險作業安全職安法修法專區相關資源職場霸凌防治專區相關資源104人力銀行發布企業職場霸凌指引
《職業安全衛生法》（簡稱職安法）修正條文及11部配套子法，於7月1日起正式全面施行。勞動部指出，這是職安法自2013年修正以來最大幅度之制度革新，除首次建立職場霸凌防治法制外，更同步強化工程源頭安全設計、企業自主安全管理及承攬管理制度，象徵職業安全衛生政策正式由「事後處理」邁向「源頭預防」。
勞動部表示，過去職業安全衛生管理多偏重於事故發生後之監督檢查及裁罰，本次修法將安全思維全面前移，要求企業從規劃設計、風險評估到日常管理，主動辨識危害、落實預防措施，建立以風險管理為核心之安全文化。
為協助企業順利接軌新制度，勞動部同步完成11部配套子法、指引、Q&A、教育訓練教材及數位學習資源，提供企業及勞工遵循運用。
職安法新制修法重點
此次修法主要重點如下，並納於各相關子法：
一、建立職場霸凌防治制度，保障勞工心理健康
為保障勞工之心理健康與人格尊嚴，此次修法依職安法新增職場霸凌防治專章，特別訂定《職場霸凌防治措施準則》及《地方主管機關受理最高負責人職場霸凌事件申訴處理辦法》：
明定雇主防治義務：事業單位必須建立明確之職場霸凌預防、申訴、調查及處理機制。
增設外部申訴管道：若霸凌事件之行為人為事業單位「最高負責人」，受害者可直接向地方主管機關提起申訴，由公權力介入調查，提升調查程序的公正性與公信力，完善勞工權益保障。
圖片來源／勞動部
延伸閱讀：終極懶人包：職場霸凌新法7月上路，從制度、培訓到舉證，HR合規行動圖解主管下班傳LINE就算職場霸凌？勞動部揭「判斷標準」、不必然違規
二、強化源頭防災，建置主動安全管理機制
修法著重於在事故發生前即建立防護網，透過《工程安全設計及整體工程統合管理辦法》等配套制度，將安全思維前置：
設計階段納入安全考量：要求工程或機械設備在「規劃設計階段」，就必須進行風險評估，將製程與施工安全納入設計圖說，從根本消除潛在危害。
日常營運應落實風險管理：強化事業單位之職業安全衛生管理體系，要求企業將主動風險鑑別與控制融入日常營運。
圖片來源／勞動部
三、加強承攬管理，提升高風險作業安全
針對高風險營造工程或多級承攬之作業環境，此次修法進一步強化原事業單位(營造廠)的統合管理責任及各級承攬人之安全管理義務：
落實承攬管理責任：原事業單位不得以發(轉)包為由卸責，必須落實事前告知、巡視、協調及指揮等統合管理作為。
提升多級承攬安全性：明定各級承攬人之間的橫向聯繫與安全防護責任，避免因管理斷層或責任不清導致職災發生。
圖片來源／勞動部
勞動部提醒，各事業單位應儘速檢視並完善內部管理制度，積極落實相關法令規定；如有法令諮詢或輔導需求，可向各地勞動檢查機構或勞工主管機關洽詢。相關法規、Q&A及數位學習資源，已公布於職安署官網「職安法修法專區」及「職場霸凌防治專區」，歡迎企業及勞工多加利用。
職安法修法專區相關資源
新修職業安全衛生法專區新修職安法常見問答▶ 點擊前往▶ 點我下載
職場霸凌防治專區相關資源
勞動部職安署官網設有職場霸凌防治專區提供相關資訊，歡迎參考利用：
防治職場霸凌新法及配套措施簡報防治職場霸凌QA一次看▶ 點我下載▶ 點我下載職場霸凌常見問答-事業單位篇職場霸凌常見問答-勞工篇▶ 點擊下載▶ 點擊下載
104人力銀行發布企業職場霸凌指引
104人力銀行也製作發布企業職場霸凌指引，提醒企業注意即使部分行為未必立即構成職場霸凌，但仍可能成為高風險管理行為，建議企業應透過人資部門及內部教育訓練，整理常見爭議案例並提醒主管避免類似行為，降低未來申訴風險。
104 職場霸凌防治新法 企業實務指引
※ 104人資學院特別製作《職場霸凌防治新法 企業實務指引》，完成問卷即可下載運用
精選 一句話改完整份簡報！Gemini、Copilot、Canva 三家 AI 簡報新功能怎麼選？
簡報做到一半，主管說「整份換成公司品牌色」「第 5 到 7 頁濃縮成一頁」，你是不是又要一頁一頁慢慢改？
十月底，Google、Microsoft、Canva 都在 AI 改簡報上有新動作：不用從頭重做，打一句話就能改整份現有的簡報。
先看三家各推了什麼：
Gemini in Google Slides（10/29 開始推出）
在側邊欄下一句指令，Gemini 會自己判斷要改哪幾頁，直接改在可編輯的投影片上，改完列出修改摘要。
適合：統一整份字型和配色、照另一份簡報的風格改、引用雲端硬碟的檔案補內容。
限制：目前只支援英文指令；要 Workspace 商務／企業版或 Google AI Pro、Ultra 方案。
Copilot in PowerPoint（10 月持續更新）
在 Copilot 對話框用聊天的方式改簡報，可以新增和重組投影片、換圖、套公司品牌範本。10 月新增品牌套件技能，比較長的工作關掉檔案也能在背景繼續跑。
適合：公司已經用 Microsoft 365、要符合品牌規範的正式簡報。
限制：完整功能需要 Microsoft 365 Copilot 授權；簡報太大可能超出系統上限。
Canva Brush（10/29 推出）
Canva 自家訓練的設計編輯模型，看得懂版面結構，小到改一行字、大到改整份簡報都可以，也能把簡報頁直接改成 IG 尺寸。
適合：行銷素材、提案簡報，以及同一份內容要改成不同尺寸的情況。
限制：目前開放給 Canva Pro 訂閱者，在 Canva AI 的模型選單選 Brush。
那我該用哪一個？先問自己三個問題：
1. 簡報平常放在哪裡？
Google 雲端硬碟 → Gemini；公司用 Office 和 Teams → Copilot；行銷素材都在 Canva → Brush
換工具的成本，常常比功能差異還大。
2. 要改的是「內容」還是「外觀」？
補數據、濃縮頁數 → 挑能讀到你原始檔案的工具（Gemini 讀雲端硬碟、Copilot 讀公司檔案）
換風格、改尺寸 → Canva Brush 和 Gemini 的整份套風格最順手
3. 有沒有品牌規範要守？
要對外、要對客戶 → Copilot 搭配公司品牌套件最穩；個人或小團隊 → Canva 品牌工具組也夠用
三個好用的指令寫法（英文版是給 Gemini 用的）：
・「把所有頁面的標題改成同樣的字級和顏色」
Make the titles on all slides the same font size and color.
・「把第 5 到 7 頁整理成一頁重點摘要」
Summarize slides 5–7 into a single slide.
・「依照這份檔案的內容，補充第 3 頁的數據」
Update slide 3 with more details based on [檔案名稱].
最常見的三個錯誤：
・一句話塞太多要求，改壞了也不知道是哪一步出錯
・改完沒有逐頁檢查，數字和專有名詞被 AI 改掉都沒發現
・忘了 AI 會直接改原檔：先複製一份，或記得用版本記錄還原
小練習：下面三種情況，你會先打開哪個工具？
① 業務提案要套客戶指定的品牌色，公司全面使用 Microsoft 365
② 季報簡報放在 Google 雲端硬碟，要把三頁數據濃縮成一頁
③ 活動簡報要同時改成 IG 貼文和限動尺寸
（參考答案：① Copilot ② Gemini ③ Canva Brush）
想把 AI 用進簡報、文案、視覺到影音的完整企劃流程，推薦 104 獨家課程「AI內容企劃力實戰課｜高效文案創作 × 視覺設計 × 簡報製作 × 影音生成」：
https://nabi.104.com.tw/course/104nabi/51189062-5156-4dec-9153-8464c6732b13
也歡迎留言分享：你最常用哪一家改簡報？「一句話改整份」真的有省到時間嗎？
資料來源：
Google Workspace Updates〈Edit entire presentations with Gemini in Google Slides〉
https://workspaceupdates.googleblog.com/2026/10/edit-entire-presentations-with-gemini-in-Google-Slides.html
Microsoft Support〈Edit with Copilot in PowerPoint〉
https://support.microsoft.com/en-us/powerpoint/edit-with-copilot-in-powerpoint
Canva Newsroom〈Introducing Canva Brush, a vision-language model for design〉
https://www.canva.com/newsroom/news/canva-brush/
（功能、方案與開放範圍以 2026 年 11 月官方說明為準，各家都是分批開放，帳號不一定馬上看得到）
噓～這個不能說！職場調查的「保密原則」與「透明度」平衡難題何解？
當我們討論職場中的「保密性」或「保密原則」時，通常是著重在員工對公司的保密責任，例如要求職員保護公司機密資訊，不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎？企業在處理內部投訴或職場爭議時，也必須遵守保密原則，尤其是涉及法律的案件更要格外小心。
文／《104職場力》
本文導覽
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！為何職場調查要神神秘秘？說要保密，公司卻主動放消息？企業講究透明度的原因明明保密是最直接且最省力的方式，為什麼企業要背道而馳？矛盾對決！保密原則和透明度如何平衡？身為處理單位，HR們的難言之隱7個平衡保密性和透明度的策略
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！
職場調查（Workplace Investigations）是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如：性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為，以及其他違反公司政策規定的案件。
這些職場調查通常由公司內部的專業人員或聘請外部專家執行，目的是為了確定事實、解決問題、維護企業和員工的權益。
為何職場調查要神神秘秘？
跟法律案件調查偵查不公開一樣，職場調查的保密性其實有多重考量：
保護相關人隱私
參與調查的員工，無論是投訴人、證人還是調查對象，一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」，可能會導致內部尷尬、聲譽損害或人際關係緊張，甚至吹哨者還可能被報復或無法保住飯碗，對企業而言也是一種損失。
得到真相
除了吹哨者，保密性同樣也是要保護關鍵證人或其他線索的提供者，只有當確認個人細節和陳述能獲得保密，才能營造安全的環境，讓協助調查的同仁願意參與過程並誠實以告。
維護調查的完整性
調查最怕打草驚蛇，如果未保密，過程中便走漏風聲，可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正，並確保所有參與方提供真實、未經操縱或修改的陳述。
法律明文規定
在某些情況下，企業保密的原因很簡單，就是法律要求！特別是性騷擾、霸凌等申訴案，都有法律明文規定，要求企業應負保密義務。
正因為職場案件調查牽一髮動全身，若保密出現漏洞，不僅可能對當事人的聲譽和隱私構成威脅，還可能打壞整個團隊合作的氛圍和信任，公司也會需要承擔法律、財務和聲譽損失的風險。因此，保密是避免導致全盤皆輸的關鍵。
說要保密，公司卻主動放消息？企業講究透明度的原因
雖然所有人都知道保密的重要性，但人的天性就是好奇、想了解後續發展。你可能也遇過，當公司內部發生特殊事件時，同仁之間會私下交換情報，甚至會有同事到處打聽、傳播，最後變成眾說紛紜；而部分相關人比起完全保密，更傾向能一直追蹤案件進度；甚至有時候企業也會主動釋出一些消息，增加內部的透明度……
明明保密是最直接且最省力的方式，為什麼企業要背道而馳？
其實透明度是一種管理方式！有以下4個好處：
建立員工對企業的信任
員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心，相信公司會重視他們的意見，並採取客觀、不偏袒的處理方式。
鼓勵參與、提升反映管道的價值
當員工發現反映真的有用時，溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策／改進的一部分，因而更願意分享，對HR和雇主來說，不僅能排除不良的人員與風氣，也更能貼近內部真實狀況。
有利於培養組織文化
針對案件調查，企業最終若落實獎懲相關人員、還當事人一個公道或事實，員工會知道「公司玩真的」，之後不管企業要推行何種文化（例如誠實、正直），都會更有說服力，員工乖乖遵守的意願也會提升。
扼殺謠言、猜測和恐慌
如果事件完全沒人知情，相關人等又少，那麼完全保密沒什麼問題；最怕的是大家都在關注卻無從得知結局，這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應， 一個人一種版本，最後的下場就是越傳越誇張，間接影響相關人的聲譽，也會引發不安。不過一旦有「內部正式發布的消息」，某種程度上有助於控制情勢，雖然無法完全根除大家的臆測，但至少不會讓傷害無邊際擴散。
這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處，都在「理論」階段，接下來我們來討論實際面的處理方式。
矛盾對決！保密原則和透明度如何平衡？
當事件發生，真的需要進行職場調查時，HR或處理人員實務上會面對哪些困難和挑戰？
身為處理單位，HR們的難言之隱
第一名絕對是要同時保持機密性和透明度：尺度怎麼抓才不算洩密，或被大家推敲出來？講太少有講又跟沒講一樣，真的好難。
法規的了解與實務應用：雖然法規明擺在那裡，但每個事件狀況不同，如何應用才不會不小心觸法，這對是令人頭疼的其中一個選項。
處理時間有限的壓力：調查要保持低調，但如果涉及人員多，光是蒐集資訊就要老半天，集結大家開會協調、決策也勞心勞力，如果還有上層或法規的期限壓力，其實相當高壓。
上層處理態度不一致：如果有統一作法還不至於糾結，最怕A高層想多開放點資訊、B高層不想，員工對透明度的期待值還跟管理職不同，把HR們夾在中間裡外不是人。
相關人的後續行動：主線還沒處理完，當事人就急著開分支？有時候主事件後續會衍生更多風波，根本防不勝防。
大量的機制、計畫要安排：就算沒有節外生枝，HR通常也會需要根據調查結果制定適當的後續行動計劃，確保問題得到解決並預防未來類似問題再度發生。
7個平衡保密性和透明度的策略
HR們想必覺得自己處理這類案件時像走鋼索，老是提心吊膽的，不過想讓事件和平落幕，不妨參考以下這7點建議：
1. 處理前，先溝通當事人明確的期望
在調查開始前，與所有相關人等討論保密與透明度的期望值，一方面解釋保密的重要性，並統整可分享和不可分享的資訊。先把話說清楚，降低期望不一或過度透露的風險。
2. 確保調查流程清晰、照著規矩來
制定一個正式、一致的調查流程，或參考專家處理的SOP，先了解組織該如何處理調查，包含將採取哪些步驟、需要找誰參與其中，把範圍羅列出來，減少不必要的約談就多一分保密度。
3. 定期向投訴人和相關方更新資訊
透明度並不意味著提供每個細節，當事人在意的是有沒有進行？進行到什麼程度？結果是什麼？那就提供相關訊息，例如：目前已經進入調查階段、正在討論分析、結果是投訴成立……等，對外也可以比照相同模式辦理。
4. 盡可能保持匿名
除了直接相關人及其直屬主管，為了提升保密性，在跟核心人員以外的對象報告調查進度時，可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。
5. 根據案件類型調整溝通模式
不同性質的案件，保密程度的規範一定有所不同。例如，性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格，這部分可以統一對上下級誠實以告，讓大家知道透明度調整的依據是什麼。
7. 培訓相關知識
不論是針對保密原則或是案件後續的宣導，透過培訓讓大家有深切了解，會遠比只是布達來得更有效果。
以上是職場調查保密與透明度的相關資訊，雖然不容易，但為了能幫助企業順利解決管理上的問題，這類規範有其必要性，希望能幫助大家營造出一個健康、公平的工作環境。
參考資料來源：Balancing Confidentiality and Transparency During Workplace Investigations
延伸閱讀
員工涉「性騷擾」屬實，雇主就可以直接合法解僱了嗎？
萬一主管對員工有性騷擾行為，公司要背負什麼法律責任？｜法律小教室
如果對我性騷擾的是老闆，還要走完「雇主立即糾正及補救措施」的內部流程嗎？｜法律小教室
面對職場性騷擾！公司要有哪些SOP？
職安法新制7月上路 工程業主納防災責任、分3年納管
2026-04-28 聯合報記者葉冠妤 由聯合新聞網授權轉載
修正後的「職業安全衛生法」預計七月上路，將導入源頭管理，要求一定規模以上的工程業主在交付規畫、設計及施工前分析潛在危害，採取預防作為及編列安衛費用等。勞動部昨預告子法「工程安全設計及統合管理辦法」草案，將以3年3階段納管，明年7月起，先鎖定造價10億元等的大規模工程，2029年7月起全面推動。
延伸閱讀：「勞退舊制」、「勞退新制」到底差在哪？兩者權益差異圖表比比看，一次看明白！（附線上試算）
勞動部職安組組長陳光輝說，依職安法第15條之1第4項、第27條之1第3項授權訂定的「工程安全設計及統合管理辦法」草案，將工程業主納入職業安全衛生防災體系，要求一定規模以上的高風險工程業主，從規畫、設計階段，透過調整設計方案與編撰安衛圖說、施工規範及預算，從源頭降低施工風險。
▲ 圖片來源：勞動部
陳光輝說，辦法還規定，業主在選商時應考量施工廠商執行安全衛生績效，並於工程施工階段督促施工廠商實施風險評估，將必要的安衛設施納入施工計畫執行，並進行監督查證。此外，如果業主採行平行分包，由多家不同施工廠商共同作業時，必須指定其中一家主要施工廠商負責整體工程安全協調，避免因溝通不良或作業衝突導致災害發生。
他強調，過去營造業防災責任多集中在施工階段的廠商，事實上，很多危害風險在規畫與設計階段就能被辨識，如能提早處理就能大幅降低事故發生機率。管理辦法的最終目標是讓營造安全從業主做起，透過制度要求工程業主、設計單位與施工團隊共同承擔安全責任。
陳光輝表示，新法預計7月上路，但考量業主作業準備期，將設有緩衝期，分3年、3階段實施，第一階段預計於2027年7月納入造價新台幣10億元以上等大型工程，第二階段是在2028年7月納入造價大於2億的中大型工程，最後是在2029年7月全面推動。
陳光輝說，「工程安全設計及統合管理辦法」草案明訂工程業主的法定作為義務，違者開罰3萬到75萬元，若未守法導致重大職災，最高可處300萬元罰鍰，且得依事業規模、性質或違反情節，加重至法定罰鍰最高額1/2，罰到450萬元。草案預告至5月27日。
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
善用「定期契約」，企業面臨緊急狀況也有彈性！
當前企業營運常受大環境的「不測風雲」影響，如天災（颱風、花蓮堰塞湖）、人禍（美國對等關稅影響），面對這些「出人意料之外」的狀況，專家建議企業面對臨時性、短期性工作，只要明辨工作屬性，視情況彈性使用臨時性及短期性定期契約，將有助於順利銜接人力、保持人事彈性，還可節省不必要增加的人力成本，一舉數得。
文／許朝茂
本文導覽
「定期契約」相關規定「定期契約」可作為企業緊急情境的彈性工具不可預期情境：簽訂「臨時性契約」可預期情境：簽訂「短期性契約」僱用高齡勞工情境：簽訂「定期性契約」小結
企業經營都希望「永續經營」，經營者無不冀望獲得「百年企業」稱號並擁有良好商譽。但天有不測風雲，如國內日前在花蓮光復鄉出現堰塞湖溢流，又如國外美國無理由與其貿易各國科以「對等關稅」，面對這些「出人意料之外」的狀況、增加企業營運推動所需要的人力，如果企業僅依賴長期契約僱用，必定增加企業苦惱及成本。
另一方面，為保障勞工的工作權穩固，受僱勞工應明辨所應徵之工作屬性，企業如未特別加以說明其工作屬性，其工作屬性一般皆屬於「繼續性工作」，此時雙方應簽訂「不定期勞動契約」；但，企業因應非不定期工作所需臨時性或短期性人力，企業得視其所需工作屬性，只要符合臨時性或短期性或僱用65歲以上勞工時，則得選用「定期性契約」維繫雙方之勞動條件。
本文針對臨時性、短期性或僱用65歲以上勞工所需的「定期性契約」討論（特定性、季節性定期契約不論之）。
延伸閱讀：簽「定期契約」的勞工，還可以提前解約離職嗎？
「定期契約」相關規定
《勞動基準法施行細則》第6條：本法第九條第一項所稱臨時性、短期性、季節性及特定性工作，依以下規定認定之：
臨時性工作：係指無法預期之非繼續性工作，其工作期間在6個月以內者。
短期性工作：係指可預期於6個月內完成之非繼續性工作。
《勞動基準法》第9條：定期契約屆滿後，有下列情形之一，視為不定期契約：
勞工繼續工作而雇主不即表示反對意思者。
雖經另訂新約，惟其前後勞動契約之工作期間超過九十日，前後契約間斷期間未超過三十日者。
《中高齡者及高齡者就業促進法》第28條：六十五歲以上勞工，雇主得以定期勞動契約僱用之。
延伸閱讀：「定期契約」和「不定期契約」差別是？老闆要求簽「一年一聘」契約，合法嗎？
「定期契約」可作為企業緊急情境的彈性工具
企業招募勞工甄試後錄用，應與其簽訂勞動契約。至於簽訂「不定期契約」、「定期契約」，應以勞工提供勞務之工作屬性為依歸。繼續性工作自應簽訂「不定期契約」；但，針對臨時性或短期性工作，則可簽訂「定期性契約」，以因應非繼續性工作，宜留意以下三點：
不可預期情境：簽訂「臨時性契約」
「臨時性定期契約」使用於無法預期且無繼續性的工作，如天災（地震、颱風、土石流塌崩）、堰塞湖溢流、病毒疫情等狀況，企業面對上述情境時，面對「突發新增的臨時性人力」、協助企業惡劣情境臨時性改善或恢復，此時由「臨時性定期契約」人力上場最適當不過。
「臨時性定期契約」適用於企業偏重面對臨時性或緊急性工作，且多半屬於繁重的事件，年輕勞工可能不接受類似工作，故建議企業此時徵募若能以中高齡勞工為優先考量，或許可降低臨時的招募難度。
延伸閱讀：疫情下想保持公司人事彈性？除了「派遣人力」之外，HR可多思考替代人力之運用
可預期情境：簽訂「短期性契約」
現今企業經營為保障受僱者勞動條件，一般恪遵法規、鮮有違規之舉，因其行為恐有違上櫃、上市之條件，致無法如願使得經營更上一層樓，且有利資本之籌湊，故謹慎遵守法制優先。
但，因企業或因個人因素，如企業外派勞工接受外部專業或證照培訓、長期各地區出國考察、勞工育嬰留職停薪（含留職停薪）、分娩產假、職業災害長期公傷病假、受有期徒刑以上刑之宣告確定，而未諭知緩刑等，前述皆屬於可預期非繼續性屬性，企業便可以短期性契約，另尋覓期職務代理人，以接替原有工作如常進行。
不過要特別留意《勞動基準法》第9條，若企業故意或失忽而違反期規定時，當與勞工簽定第二次之臨時性及短期性契約，第二次契約即視為不定期契約。HR人員必須留意，善用臨時性及短期性契約之際，應避開此規定可能副作用。
延伸閱讀：簽訂勞動契約應注意「工作屬性」，專家提醒4點
僱用高齡勞工情境：簽訂「定期性契約」
民國109年頒布且實施《中高齡者及高齡者就業促進法》，其宗旨鼓勵中高齡者及高齡者再就業，雖然，就業市場依然不免出現「年齡歧視」，阻礙中高齡者及高齡者減少不少就業機會。
但《中高齡者及高齡者就業促進法》第28條載明：65歲以上勞工，企業得以「定期勞動契約」僱用之。此規定無疑提供企業活用「定期勞動契約」而僱用中高齡者及高齡者勞工，可降低僱用他們之人力成本，且與他們簽訂契約，無須擔憂終止契約時必備條件及補償負擔，放寬與勞工勞動條件之彈性。
延伸閱讀：「定期勞動契約」，是否為中高齡工作者廣開就業大門？
小結
定期勞動契約中，其臨時性及短期性定期契約，讓企業經營期間面對無法預期且非繼續性工作，另一可預期且非繼續性工作，無須擔心需要與受僱者簽訂「不定期勞動契約」。
HR人員面對臨時性及短期性工作，只要明辨工作屬性，得使用臨時性及短期性定期契約，不但順利找到所需人力工作完成，且可節省不必要增加（如資遣預告工資及資遣費）人力成本。
（原文標題：善用定期契約，以因應對企業發生緊急情境之需）
作者介紹：● 岩熊仕管理顧問有限公司勞工法規事務 首席顧問● 文化、元智、健行大學推廣中心（部）等就業服務技術士班 講師
2027年勞動檢查將聚焦三大主軸：源頭防災、承攬管理、職場霸凌防治
勞動部公告2027年度勞動檢查方針，配合修正施行的職安法新制及「強化職場減災行動計畫」，以「源頭防災」、「承攬管理」及「職場霸凌防治」為三大主軸，強化事前預防與風險管理，也將同步推動四項精進措施。《104職場力》匯整相關資訊，帶您了解相關資訊。
文／《104職場力》
本文導覽
2027年勞動檢查3大修正主軸2027年勞動檢查同步推動4項精進措施民國116年度勞動檢查方針整理表三修正重點整理表四精進措施整理表
2027年的勞動檢查方針已公布，配合上路的《職業安全衛生法》新制及「強化職場減災行動計畫」，將重點擺在「源頭防災」、「承攬管理」及「職場霸凌防治」等三大主軸。
勞動部日前公告民國116年勞動檢查方針，並說明配合今年7月1日起修正施行的《職業安全衛生法》新制，將職場安全衛生從單純的「防止職業傷害」進一步擴大至「工作者身心健康及企業永續治理」，將安全管理提前至規劃設計階段，強化高風險作業及承攬管理，以預防重大職業災害及職場不法侵害。
延伸閱讀：職場霸凌防治新制今上路 哪些行為踩紅線？QA一次看
2027年勞動檢查3大修正主軸
本次方針三大修正重點包括：
全面強化工程防災及承攬管理。
高風險作業安全管理再升級。
加強預防職場身心健康危害。
一、全面強化工程防災及承攬管理要求事業單位（工程業主）於工程規劃、設計階段即完成風險評估，將安全管理由施工現場提前至源頭設計，一定規模以上工程須完成規劃設計安全分析報告，作為施工前風險辨識之重要依據，同時，要求事業單位落實承攬管理責任，避免因多層承攬或管理斷層造成重大職業災害。
二、高風險作業安全管理再升級自116年7月1日起，新增查核營造工地進場勞工是否完成營造作業安全訓練（即臺灣職安卡），強化工地進場管理；另配合修法，將塔式起重機及具搭乘設備之移動式起重機納入危險性機械管理，並新增查核挖土機、堆高機及高空工作車等特定機械操作人員是否完成合格訓練，以降低重大事故風險。
三、加強預防職場身心健康危害配合《職業安全衛生法》新增職場霸凌防治專章，116年將查核事業單位是否建立申訴及調查處理機制、公開防治措施，以及訂定並落實職場霸凌防治規範，督促企業建立完善制度，預防勞工身心健康危害，營造安全友善的工作環境。
其中針對營造工地作業者的安全訓練，勞動部職安署在接受媒體採訪時說明：明年七月起，將全面要求進出營造工地作業者必須完成安全訓練，並取得台灣職安卡，因此明年七月起，勞檢將抽查進出工地的作業者，是否確實持有職安卡。
延伸閱讀：勞動檢查程序是什麼？
2027年勞動檢查同步推動4項精進措施
同時，亦同步推動四項精進措施：
擴大高風險廠場列管。
深化職業衛生及新興危害管理。
提升中小企業自主防災能力。
持續推動重大職災資訊公開。
一、擴大高風險廠場列管將前3年內曾發生重大職業災害，或甲級規模火災、爆炸事故之事業單位納入重點監督管理，持續追蹤改善情形。
二、深化職業衛生及新興危害管理要求完成作業環境監測後90日內提出暴露評估報告，並將高氣溫危害預防及承攬統合管理納入檢查重點。
三、提升中小企業自主防災能力鼓勵運用「線上互動式風險評估工具（T-OiRA）」辦理風險評估，提升自主安全管理能力。
四、持續推動重大職災資訊公開透過資訊透明及社會監督，引導企業持續精進安全管理。
民國116年度勞動檢查方針整理表
三修正重點整理表
一、全面強化工程防災及承攬管理要求事前風險評估，落實工程業主安衛責任，避免層層分包權責不明二、高風險作業安全管理再升級勞檢營造作業安全訓練、起重機安全管理、特定機械操作人員查核三、加強預防職場身心健康危害查核事業單位是否建立申訴及調查處理機制、公開防治措施等
四精進措施整理表
一、擴大高風險廠場列管將前3年內曾發生重大職業災害或甲級規模火災、爆炸事故之事業單位納入重點監督管理二、深化職業衛生及新興危害管理作業環境監測暴露評估報告、高氣溫危害預防及承攬統合管理納入檢查重點三、提升中小企業自主防災能力鼓勵運用「線上互動式風險評估工具（T-OiRA）」辦理風險評估四、持續推動重大職災資訊公開透過資訊透明及社會監督，引導企業持續精進安全管理
勞動部強調，安全健康的工作環境是企業永續經營的重要基礎，也是勞工最基本的權益，未來將持續透過法制精進、監督檢查、技術輔導、公私協力及資訊公開等多元策略，引導企業由被動符合法令邁向主動管理風險，共同建立以預防為核心的安全文化，朝向「零重大職業災害、零容忍職場霸凌」的目標，持續提升我國職業安全衛生水準。
颱風天外勤安全防護：雇主責任、職災預防與勞工權益指南
颱風天外勤有哪些潛在風險？若雇主在已停班的颱風天，或於風災後指派勞工出外勤，應如何預防職災、確保人員安全並保障勞工權益？本文提供詳細防災準則和重點，協助企業落實職場安全管理，保障勞資雙方權益。
文／《104職場力》
本文目錄（點擊可快速前往）
颱風天外勤的潛在職災：雇主須主動預防風險颱風天各類外勤作業防災重點災後復原作業風險高，雇主須落實5大類作業防護要點颱風天出外勤，勞工權益要注意
颱風所帶來強風、豪雨及颱風過後從事災害搶修及復建工作極易發生職業災害，勞動部呼籲雇主，應加強各項防災及應變措施，如有外勤作業，雇主應在合理可行範圍內，採取必要的預防設備或措施，使勞工免於發生職業災害，違反者最高可處新臺幣30萬元罰鍰。
颱風天外勤的潛在職災：雇主須主動預防風險
根據勞動部說明，颱風期間天氣惡劣，常見的外勤作業職災風險包含：道路淹水、路樹傾倒、坍方落石、道路受損、物體飛落、電線脫落或電桿傾倒等相關災害，相較於一般勞工，其職業災害風險更高。
雇主應承擔的安全責任與勞工避難權益
根據《職業安全衛生法》的規定，雇主有責任提供必要的安全衛生設備與措施，並應設置專門的管理單位或人員，對勞工進行安全衛生教育訓練，同時與勞工代表共同訂定符合實際需求的「安全衛生工作守則」。這些內部管理制度與因地制宜的運作，目的在於提升外勤人員的安全意識，並將安全落實到每一次外勤任務中。
然而，颱風天的外勤任務充滿變數，道路狀況、風雨強度以及地區受損程度都可能差異巨大，不確定性極高，因此，除了雇主必須妥善規劃外勤人員的安全防護設施外，還必須遵循「以人身安全為第一優先考量」的原則，當勞工在執行職務時，如果發現有立即性的危險，有權依規定停止作業並退避到安全場所，不會因此受到處分。
另外，若地方政府已宣布因天然災害停班，雇主若仍安排員工從事外勤作業，應依《職業安全衛生設施規則》第286條之2規定：依實際風險提供必要的防護設備，例如：救生衣、安全帽、通訊設備，以及其他保護勞工安全所需的裝備和交通工具。
總之，雇主應在合理可行的範圍內，採取必要的預防設備或措施，以確保勞工免於發生職業災害 。如果雇主明知或可預見勞工所從事的工作有危害生命、身體或健康的疑慮，卻未能採取必要的預防措施，就必須承擔相關責任。
危害辨識、評估與控制：確保颱風天外勤安全的核心
雇主應訂定颱風天外勤安全的評估機制、流程及相關表單，針對外勤勞工可能遇到的工作環境或作業危害進行風險評估，辨識潛在危害並採取分級管理措施。
當颱風警報發布後，雇主應依據氣象局和媒體資訊，評估外勤區域是否可能發生強風大雨導致的道路淹水、鷹架或路樹倒塌、土石坍方、道路受損、物體飛落、電線脫落或電桿傾倒等相關危害 。
針對不同等級的風險情況，雇主或授權主管人員應採取相對應的安全管理措施，例如：
評估有顯著風險或可預見的風險時，應立即停止外勤作業。
如果評估後仍決定讓勞工從事外勤作業，雇主必須提供必要的安全防護設施和交通工具，如限縮外勤區域、提供安全的交通工具和適當的個人防護具。
同時，雇主或主管人員應以書面形式指派外勤任務，並保存相關紀錄以備查。
建立一套完整的危害辨識、評估與控制機制，才能幫雇主有效管理並降低颱風天外勤作業的風險。
落實外勤安全管理的關鍵步驟：紀錄
實施外勤安全管理計畫並留下完整紀錄，是確保勞工安全的最後一道防線 。
雇主應依據職業安全衛生法規要求、風險評估結果、過往事件案例等因素，定期或適時檢討風險評估結果，並在必要時進行修正；而風險評估結果應適時傳達給所有相關部門及人員知曉。
同時雇主應明確規定風險評估結果與重要控制措施執行的內容紀錄，以及這些紀錄的保存年限，這些紀錄是日後檢討改進、釐清責任的重要依據，有助於不斷完善颱風天外勤作業的安全管理。
颱風天各類外勤作業防災重點
在颱風天，若地方政府已宣布停止上班，雇主仍安排勞工從事外勤作業時，必須特別留意以下幾點：
1. 鄰水、水上作業或有發生土石流之虞的地區
應建立一套通報機制，一旦有危險發生時，能立刻通知現場工作人員迅速撤離，並搭配清楚的撤離步驟和後續的救援流程，確保人員安全。
2. 道路修復、邊坡擋土及開挖等工程
應確保邊坡有足夠的安全傾斜度，若現場有鬆動或可能掉落的土石，應事先清除或設置擋土支撐。
另外現場也應安排人員持續監控落石情形，一旦出現危險徵兆，須立即通知工作人員和機具撤離，確保人員安全。
3. 有物體飛落或倒塌風險的建築物、構造物及廣告招牌
外牆施工架應特別加強固定，並仔細檢查架體是否有損壞、繫牆桿是否鬆脫、基腳是否下陷或滑動等問題。
工地圍籬也需確保牢固，避免被強風吹起。
施工架上懸掛的帆布或廣告物應提前拆除，以防風壓過大導致架體不堪負荷而倒塌，釀成事故。
4. 使用工地塔吊作業
塔吊塔柱應加強固定，吊鉤與伸臂須妥善停放定位，並放開旋轉煞車（須先確認空轉時不會產生碰撞或觸電等危險），當風速達每秒16公尺以上時，應全面停止塔吊作業，以防發生意外事故。
災後復原作業風險高，雇主須落實5大類作業防護要點
颱風過後，各地陸續展開災後搶修與復原工作，但相關作業環境風險依然極高。根據勞動部提醒，河岸清理、道路修復、橋梁拆除、工廠復原及地下作業等外勤作業，皆可能導致職業災害，雇主應依以下作業類型加強風險管理與防護措施：
1. 河岸與海岸清理作業
應建立完善的緊急應變系統，一旦發生危險，能即時通報並引導現場人員迅速撤離，同時搭配清楚的撤離流程與救援機制，避免發生溺水等重大職災。
2. 道路修復工程
應預先清除可能鬆動或飛落的土石，或設置擋土支撐；在操作挖土機、卡車等重型機具時，應由專人指揮調度，並規劃安全的機具作業動線，降低邊坡崩塌與誤操作風險。
3. 房屋、橋梁等修繕或拆除作業
作業現場須指派專人負責指揮與監督，並依照標準順序「由上而下逐步拆除」；高處作業人員應配戴安全帶，並依現場條件設置安全母索、踏板、安全網或捲揚式防墜器，以防墜落事故發生。
4. 工廠修護及復原作業
進行工廠屋頂維修時，應全程配戴安全帶，並設置必要防墜設施。在潮濕環境中使用電動機具時，須於電源連接處安裝漏電斷路器，以防漏電觸電危害。
5. 局限空間作業
應先完成空間通風與氣體檢測，確認氧氣濃度與有害物質濃度均在安全範圍內後，方可進入作業，並提供防止作業勞工缺氧、中毒、感電、崩塌、被夾捲等危害的防護設備與監測機制。
勞動部表示，雇主未依《職業安全衛生法》規定，針對上述等易發生職災的項目加強各項安全應變措施，導致勞工罹災者，將依法查處究辦。
颱風天出外勤，勞工權益要注意
勞動部表示，颱風等天然災害發生時，如工作地、居住地或上班必經途中任一轄區首長已通報各機關停止上班，勞工因天災而未出勤，責任不在勞工，雇主不得視為曠工、遲到或強迫勞工以事假或其他假別處理，且不得強迫勞工補班、扣發全勤獎金、解僱或為其他不利之處分。
事業單位如因營運性質需特定勞工於天然災害發生時（後）出勤，應事前與勞工約定，包含加給工資、提供交通津貼或交通工具以及其他必要協助等。
最後勞動部也提醒各事業單位，如果颱風天真的需要特定員工來上班，雇主一定要確保員工的安全，例如：安排勞工搭乘計程車上、下班，以確保通勤安全，萬一不幸發生職業災害，勞工在治療、休養期間，雇主有給予公傷病假及依《勞動基準法》第59條規定標準給予職業災害補償的義務。
更多更詳細的資訊可至勞動部官網「天然災害勞工出勤權益」專區查詢，如需查看完整「颱風天外勤安全指引」細節，或需要「颱風天外勤指派單參考例」，請點擊下方按鈕免費取得文件。
颱風天外勤安全指引
延伸閱讀：
職災勞工不斷申請公傷病假，雇主該如何面對？
法院認證的職災：台南阿伯下班通勤繞道吃鹹粥發生車禍
助「職災勞工重返職場」，勞動部提高最高補助金額至20萬！｜職場新訊
員工擅自公開監視器畫面，公司要承擔哪些法律風險與責任？
日前曾發生在某旅館任職的人員，私自上網在社群媒體上公開自己與多個監視器畫面「同框」的自拍照，並狂妄寫下「隨便我看超爽」的言論，因此引發社會撻伐與關注。事後該旅館雖緊急停止該名員工的職務和系統權限，並展開內部調查和責任追究，但公司是否仍因員工的「個人行為」而導致法律責任呢？律師為您詳細解答相關的風險與責任。
文／勝綸法律事務所
【案例】自稱任職於某旅館的男子在社群網站上張貼自己與多個監視器畫面同框的自拍照，並寫下「1晚1萬多塊的房間隨便我看超爽」，而遭到諸多網友質疑該旅館在管理上顯有疏失。雖然該旅館立刻發表聲明表示已停止該男子的所有職務與系統權限，並開始展開內部調查及追究責任，但除了商譽上的影響外，該旅館是否可能因為員工的行為而負有法律責任呢？
▲ 圖片來源：勝綸法律事務所
律師解說
個人資料保護法第29條規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限(第1項)。依前項規定請求賠償者，適用前條第二項至第六項規定(第2項)。」、同法第28條第2、3項規定：「被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者，並得請求為回復名譽之適當處分(第2項)。依前二項情形，如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算(第3項)。」
民法第184條第1項前段及第195條第1項分別規定：「因故意或過失，不法侵害他人之權利者，負損害賠償責任」、「不法侵害他人之身體、健康、名譽、自由、信用、隱私、貞操，或不法侵害其他人格法益而情節重大者，被害人雖非財產上之損害，亦得請求賠償相當之金額。」、民法第188條第1項並規定：「受僱人因執行職務，不法侵害他人之權利者，由僱用人與行為人連帶負損害賠償責任。但選任受僱人及監督其職務之執行，已盡相當之注意或縱加以相當之注意而仍不免發生損害者，僱用人不負賠償責任。」
據上可知，如公開監視器畫面被認係不法利用個人資料而侵害他人權益，或侵害他人肖像權，被害人除了可向行為人請求損害賠償外，在行為人係因執行職務而有不法行為時，行為人之雇主亦應對被害人與行為人負連帶賠償責任。
又關於執行職務之認定，臺灣臺北地方法院105年度訴字第5255號民事判決指出：「本件李○○、程○○係利用上班時間（104年3月3日下午2時許），在○○公司程○○之經理辦公室內以公司電腦，透過賴○○查詢原告配偶資料之方式，查得原告之姓名及聯絡地址，係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害原告之權利，其在外之客觀上，已足認與執行職務有關，雖係為自己利益所為，亦應包含在民法第188條第1項所定『受僱人因執行職務不法侵害他人之權利』之範圍內，而○○公司復未舉證證明其對李○○、程○○及賴○○非法利用原告個人資料行為之發生已盡力防止仍不免發，自應與其受僱人即李○○、程○○連帶對原告負損害賠償責任，是原告主張○○公司應與李○○、程○○連帶負損害賠償責任，自屬有理。」可見只要行為人係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害他人權利，其在外之客觀上，已足認與執行職務有關，則縱使行為人是為自己利益所為，仍有可能被認為屬於民法第188條第1項所定「受僱人因執行職務不法侵害他人之權利」之範圍內。未經公司允許擅將這些資訊洩漏，自有成立刑法第317條之「洩漏工商秘密罪」之高度可能。
延伸閱讀：把公司的內部資訊轉傳給朋友看，會構成洩密罪嗎？
結論
是以，在案例所示情形，旅館之員工在社群網站上張貼多個監視器畫面之行為，不但該員工可能因構成不法利用個人資料、侵害肖像權而負損害賠償責任；旅館亦可能因其員工係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害他人權利，其在外之客觀上，已足認與執行職務有關，故除非旅館能依民法第188條第1項但書證明其就選任受僱人及監督其職務之執行，已盡相當之注意或縱加以相當之注意而仍不免發生損害，否則將對被害人亦負損害賠償責任。
（原文標題：員工恣意公開公司監視器畫面，公司的風險及責任？）
職安新規範 勞動部修正發布承攬管理檢查注意事項
2026-10-30 經濟日報記者歐芯萌 由聯合新聞網授權轉載
配合《職業安全衛生法》第26條、第27條修正及增訂第27條之1規定，勞動部30日修正發布「加強職業安全衛生法第26條至第27條之1檢查注意事項」，建立全國勞動檢查機構一致性的檢查及認定標準，並提供事業單位落實承攬管理的實務參考。
延伸閱讀：營造業甲種職安證照重點：承攬管理與五層級風險控制，外包不等於免責
職安署表示，該注意事項自90年訂定發布以來，已歷經八次修正，除作為勞動檢查機構執行檢查及輔導的重要依據外，也是事業單位檢視承攬管理責任、落實職場安全衛生管理的重要參考。
此次配合職安法修正，著重於建立風險評估標準、明確進場管理要求，以及完善平行發包的統合管理機制，透過制度化的管理要求，促使事業單位將安全衛生管理落實於工程規劃、施工協調及現場作業各階段。
首先，明定事業單位交付承攬前，應辦理危害辨識與風險評估，並依評估結果採取必要的預防措施，不得僅以危害告知單取代法定義務。同時，明確規範出租、出借高風險作業場所及機械設備者的危害告知責任，促使相關單位在作業開始前即掌握潛在危害，從源頭降低職業災害風險。
其次，為避免承攬層級增加造成管理責任不清或安全管理出現漏洞，此次修正明確規範原事業單位應建立機械設備及作業人員進場查核與紀錄留存機制，並釐清各級承攬人應落實的安全衛生管理責任，包括作業場所巡視、工作連繫與調整、教育訓練，以及人員與設備進場管理等事項。
第三，針對同一工作場所存在多家平行承攬廠商共同施工或交錯作業的情形，增訂業主以書面或電子文件指定主施工者的認定標準，明確統合管理責任，協助主施工者落實施工介面協調、聯合巡視及緊急應變演練等事項，降低不同廠商因作業時序、施工範圍或安全措施未能有效協調所衍生的風險。
職安署強調，承攬管理的核心不在於文件是否完備，而在於能否有效辨識危害、協調施工介面、落實現場管制及確保各方履行安全衛生責任。
此次修正除建立一致性的檢查及認定標準外，更希望引導事業單位由被動符合法規要求，轉向主動落實風險管理與承攬管理責任，從源頭預防職業災害。未來職安署將持續蒐集實務執行情形及各界意見，適時檢討精進相關規範，協助事業單位建立完善的承攬管理制度，共同打造安全的工作環境。
[joblist_plugin title='【職業安全衛生管理師】工作機會' url='https://www.104.com.tw/jobs/search/?jobcat=2009004001' amount='3']
產品資安大健檢！資安院補助每家業者5萬元，9月15日前報名
資安院推出「產品資安升級行動」，每家參與廠商的漏洞獎金優先補助5萬元。哪些軟體業者可以申請？報名資格、活動方式及2026年9月15日截止期限一次看。
文／《104職場力》整理
本文目錄（點擊可快速前往）
哪些軟體業者可以報名？報名時間及報名方式
為鼓勵國內軟體業者主動強化產品安全，國家資通安全研究院（資安院）持續推動產品資安漏洞獵捕，今年以「產品資安升級行動」為主題辦理第二屆活動，邀請軟體廠商提供產品作為受測標的，由紅隊研究員進行漏洞獵捕，協助業者提前發現並修補產品漏洞，提升產品防護力。
本屆活動推出加碼方案，每家參與廠商之漏洞獎金，由資安院優先補助5萬元，超過5萬元部分，再由廠商依原設定之獎金機制支付，降低企業參與門檻，鼓勵更多軟體業者透過漏洞獵捕為產品進行資安健檢。
延續首屆活動成果，本屆持續透過紅隊研究員以攻防角度協助業者檢視產品安全，及早掌握潛在風險並進行改善。參與活動之藍隊廠商將獲發專屬「活動參與證明」，展現企業主動投入產品資安、強化產品防護的行動與成果，有助提升客戶對產品的信任。資安院持續推動產品及供應鏈安全，透過漏洞獵捕與漏洞通報等機制，提升國內產品整體資安防護能力。
哪些軟體業者可以報名？
提供受測產品的企業在活動中稱為「藍隊」，報名對象包括：軟體產品提供者、軟體開發商、維運商、代理商，以及經資安院認定，對產品具有管理、維護或修補責任的單位。
本次活動以政府機關常用軟體為主、民生軟體為輔，優先關注高使用率、高風險、具關鍵資安功能，以及涉及第三方元件、開源套件、更新機制或供應商維運的軟體產品。可提供的測試標的包括地端軟體、含Agent的地端軟體、SaaS服務、APP及網站等。能夠明確提供測試範圍、測試環境及必要操作資訊的產品，將優先納入。
報名時間及報名方式
為擴大軟體業者參與，本屆藍隊廠商報名期限延長至9月15日。資安院廣邀國內軟體業者加入「產品資安升級行動」，把握加碼補助機會，提前發現產品風險、強化防護，並取得專屬活動參與證明，提升產品安全與市場信任。
藍隊企業報名：延長至2026年9月15日
紅隊研究人員報名：2026年9月1日至9月30日
正式活動期間：2026年10月1日至11月30日
企業可至活動專區下載「藍隊報名資料」，填寫完成後寄至活動信箱。完整活動資格、規範與報名文件，也可至活動專區查詢。實際測試標的及參與資格，仍須經資安院審查確認。
產品資安升級行動
圖片來源／資安院
[新聞]資安署發布中小企業基本資安防護指引 三大面向16項檢核協助產業防駭
數位發展部資通安全署近日發布「中小企業基本資安防護指引」，從帳號管理、設備與資料管理、資安意識培訓三個面向。
若要做到完整的資訊安全機制，企業往往需要花費大量的金錢，資安署公佈此項指引，算是挑選了資訊安全中較為重要、基礎的資安防護項目提供預算有限的中小企業參考。對於內部稽核來說此項指引可以讓剛IPO或規模較小的上市櫃公司作為評估資訊安全的基礎底線，此份PDF中亦包含基本資安防護自檢表。
原文網址：https://moda.gov.tw/ACS/press/news/press/19496
Notion原文連結：https://stevenwublog.notion.site/16-348f7f8f2828800ea511ed81defb43fb
有任何收穫或想分享的，都來和大家一起聊聊吧！