資安風險趨勢與防護因應
104學習
防盜
在職場上，防盜指的是保護公司資產與資訊安全的能力，避免財物或機密資料被竊取或外洩。這包含提高警覺、防範內外部風險，並遵守相關安全規範與流程。此外，也需要懂得辨識可疑行為及時通報，確保工作環境安全無虞。具備這項技能能降低損失風險，維護企業信譽與營運穩定，是每位員工不可忽視的重要責任。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
資通安全管理法：各單位因應之道
從實務出發－企業網路安全建置與技術展示| 資安線上課程
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
企業資訊安全概念-從私有雲開始建構企業資安防護
軟體安全開發概論
職安必修課｜執行職務遭受不法侵害預防計畫
企業資安問題解決：手把手教你處理資安事件
SSCP資安專業人員認證課程
風險評估與管理
精選證照
考取專業證照，讓能力被市場看見
GSOC
GSOC證照專注於資安事件的監控與管理，涵蓋威脅偵測、事件分析與回應策略，強調實務操作與風險評估能力，適合從事資安營運中心（SOC）工作的專業人士，提升對資安威脅的即時反應與事件處理效率，有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
GCIH
GCIH（GIAC Incident Handler）證照專注於資安事件處理與應變能力，涵蓋威脅辨識、攻擊分析及漏洞利用技術，強調實務操作與事件調查技巧，適合資安分析師及應急團隊提升快速反應與防禦能力，確保企業資訊安全有效防護。
SANS Institute
企業內部控制人員
近年來企業因內部控制不良而陸續發生弊案，為提昇企業管理階層、財務部門、風險管理部門、資訊部門等人員及其他人員對「內部控制」之基本認知，並加強公司治理機制及提供企業選才參考，本會於九十四年起辦理「企業內部控制基本能力測驗」。凡公開發行公司從業人員或對企業內部控制制度相關工作具興趣者均可參加。
財團法人中華民國證券暨期貨市場發展基金會
治安管理師認證
法律是國家規範的法治基礎，而治安也是社會重要課題之一，治安管理師認證針對相關法規研發設計，掌握治安管理核心技能，是從事治安管理專門人才必備能力。本認證採及格制，您可藉由此認證學習，並提升個人治安管理能力。亦可透過本認證作為個人能力鑑定
明逸數位有限公司
CCI
CCI證照為國際認可的資訊安全專業證照，涵蓋資安管理、風險評估、漏洞分析及防禦技術，適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗，有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構，強化資訊安全防護體系，保障組織資訊資產安全。
Citrix
Security Automation Certification
Security Automation Certification證照專注於培養資訊安全自動化技術能力，涵蓋安全工具整合、威脅偵測自動化及事件回應流程優化。持證者具備設計並部署自動化安全解決方案的能力，能有效提升組織防禦效率與反應速度，適用於資安分析師、工程師及管理人員，助力企業強化資訊安全防護，降低人為錯誤風險。
HashiCorp
精選貼文，掌握第一手知識
有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
美國博通在台子公司驚傳洩密！近年有多起震驚產業界的「竊取商業機密」案件，受害產業遍及科技業、旅遊業，面對這些「商業間諜」，公司該如何自保「營業秘密」呢？什麼是「營業秘密3要件」？哪些資訊受《營業秘密法》的保護？如果要設下「防火牆」又有哪些注意事項？《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關「營業秘密法」的常見問題！
更新時間：2026/05/25
文／《104職場力》小編
本文導覽
「營業秘密」3要件是什麼？公司該如何管理／保護「營業秘密」？哪些資訊不受《營業秘密法》的保護？哪些行為，就是侵害公司的「營業秘密」？「營業秘密」受侵害時，可以請求哪些損害賠償？侵害「營業秘密」有哪些刑責？
【時事案例】博通在台子公司驚傳洩密，工程師遭違反《營業秘密法》起訴！根據多家媒體證實報導：美國博通公司（Broadcom Inc.）的在台子子公司：台灣安華高科技公司（Avago Technologies Taiwan），日前一位前任職於應用工程師及半導體方案部門區域業務工程師的李男，因涉嫌在職期間非法重製公司內部資料並於外部講座中洩漏，透過公務筆記型電腦，未經授權登入客戶訂單分析資訊系統，非法重製並下載包括客戶訂單、財務預測、產品研發進程、客戶名單及營運資訊等屬於公司機密的資料。而且於自2024年1月15日至2025年3月13日期間，多次以「博通專家」或「AVgo專家」名義接受外部邀請，接受多達85場講座，並獲得講座費共計約新台幣295萬8000元，經地檢署深入偵辦後，認定李男的行為已違反《營業秘密法》等相關規定，予以起訴。
過去也曾發生多起產業界的「機密竊取」事件，包括「護國神山」台積電爆發2奈米技術的間諜案、聯電、聯發科和宏達電也曾遭「內鬼」攻擊，此外有鋰電池大廠遭竊價值達近20億元的商業機密、工程師為解決債務問題，竟趁值夜班時盜走近萬的IC半導體晶片，不法獲利達60萬元，還曾有旅遊公司的副總監涉嫌盜入前東家的後系統後台盜取營業秘密而遭起訴。
這些「商業間諜」的行為似乎層出不窮，到底公司該怎麼做才能讓自己的「營業秘密」被保護？公司內哪些資訊屬於「營業秘密」？若與在職／離職員工簽署契約保障公司權益，又有哪些地方需要注意？
《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關《營業秘密法》的常見問題！
「營業秘密」3要件是什麼？
一般提到「營業秘密」，指的是滿足「營業秘密3要件」的狀況。
3大要件分別為：
秘密性：可以細分為「商業性營業秘密」及「技術性營業秘密」兩種類型
商業性營業秘密：一般指業務、銷售上的資訊，如：客戶名單、成本結構、經銷據點、交易底價、商品定價、人事管理、進貨成本等與經營相關的資訊。
技術性營業秘密：一般指特定產業的研發、創新技術，包括方法、製程、配方、技術等等。
經濟性：可產出經濟利益或商業價值的資訊，通常以兩個條件來判斷該資訊是否具「經濟價值」
事業單位已投注一定時間、人力、成本才獲得的資訊，可獨立存在（類似自家的獨家數據庫）。
可為事業單位帶來有形的收益，甚至取得市場的領導地位（市佔率、研發能力、業界評價）等競爭優勢。
受到合理保護：這部分是指事業單位在主觀上對該資訊存有「保護」的意願，客觀上也針對保密做出積極應對措施，一般常見的是和員工簽署保密條款、競業禁止條款，或是在文件、產品、資訊上註明「機密」、「限閱」，並於內部列管。常見的保密措施如下：
實際隔離法：如存放於保險箱、設定密碼鎖、封緘文書、備有門禁與警報系統。
形式簽署保密：於文件上加註「密件」、「機密」、「限閱」等字樣，或簽署保密協議。
接觸管制：直接限定特定人員、部門、執掌者才有權限可觸碰接觸該「營業秘密」。
若是以我國《營業秘密法》的定義來說，在第2條中有揭示什麼指「營業秘密」：「係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，而符合下列要件者」
非一般涉及該類資訊之人所知者。
因其秘密性而具有實際或潛在之經濟價值者。
所有人已採取合理之保密措施者。
因此結合起來，只要是對企業而言「具秘密性」，有實際（或潛在）「經濟價值」，而且已經「採取合理保密措施」的項目，都可以被視為「營業秘密」的一部分。
舉例來說：像專利技術、獨家製程、獨家配方、設計商品，這些只要符合3要件，都可被認定為事業單位的「營業秘密」。
公司該如何管理／保護「營業秘密」？
如前所述，公司在設定「合理保護」時，可以透過幾種方式來保護自家的「營業秘密」。一般常見的營業保護措施除了上文提及的「實際隔離法」、「形式簽署保密」、「接觸管制」之外，最常見的是以下幾種作法：
與員工簽訂保密條款、競業禁止條款公司可在聘僱員工時，即和員工簽下「保密條款」，一般會在勞動契約、委任契約等聘僱契約中，加上「保密義務」及「智慧財產權歸屬」、「禁止勸誘」及「離職時移交刪除資訊」條款。當員工離職時，也可以透過與勞工約定約定離職後「競業禁止條款」，約束知悉、取得雇主營業秘密的員工，離職後的相當期間內，不得至競爭對手處任職。
將「營業秘密」分級別各別保存現今有些企業會採取「分散架構」保存營業秘密。意即將關鍵的營業秘密分割成數個部分，分別交由各別部門、人員職掌，單一員工僅知部分片段資訊，如要拼湊出完整的營業秘密需要曠時費日的集合散落在公司各部門的內容。又或者會制定不同強度、等級的管理規則和存取限制，限制權限不足的員工造訪權，搭配系統認證系統、密碼等，嚴格控管碰觸資料者的存取狀況。
加強公司內部的「資訊安全」管理在現今的潮流下，多數工作者的「資安意識」都比過去更好，事業單位也多會建置公司內的防火牆、防毒軟體，加強宣導資安觀念，甚至禁止員工使用外部電腦（或隨身碟、硬碟）存取資料。針對離職員工，目前也有企業會訂定「離職移交」的相關規定，當中會包括離職員工應將自身掌握的資訊如實交接移交給指定窗口，並將個人電子設備當中所有資訊予以刪除、避免資訊外流。
延伸閱讀：公司營業秘密不外流 人資三招應戰
哪些資訊不受《營業秘密法》的保護？
雖然《營業秘密法》對企業的營業機密有一定的保護，但是其實「與商業競爭無關的秘密」和「事關非法的秘密」都不屬於營業秘密法的適用範圍，這一點還是要請事業單位多加留意。
以下舉例不受保護的內容如：
與商業競爭無關的秘密：如公司成員的私生活（感情糾紛、賭博等違法事件）、政治立場、軍事機密（受其他法律保障）。
事關非法的秘密：機密本身是違法的項目，即失去保護（如公司逃漏稅的管道、內線交易、採用非法方式營利、不合法的原料製作產品等等）
哪些行為，就是侵害公司的「營業秘密」？
《營業秘密法》第10條的說明，有以下情形發生時，就算是侵害了公司的「營業秘密」：
常見的行為包括：
以不正當方法取得「營業秘密」者。
知悉或因重大過失而不知其為前款之「營業秘密」，而取得、使用或洩漏者。
取得「營業秘密」後，知悉或因重大過失而不知其為第一款之營業秘密，而使用或洩漏者。
因法律行為取得「營業秘密」，而以不正當方法使用或洩漏者。
依法令有守「營業秘密」之義務，而使用或無故洩漏者。
整體來說，所謂的「不正當方法」指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。
侵害營業秘密的行為除了「不正當手段取得營業秘密」、「洩露營業秘密」這兩個常見的違法事項之外，最容易讓人忽略的其實是「依法其實應守營業秘密之人，應使用（或無故）洩露」，換言之如果你是理應保守公司營業秘密的人，但你卻做出不利於公司的洩露之舉，也是侵害「營業秘密」的情形。
「營業秘密」受侵害時，可以請求哪些損害賠償？
《營業秘密法》第13條規定，當確定「營業秘密」受侵害時，被害人可以提出下列各款規定當中擇一請求：
依《民法》第216條之規定請求。但被害人不能證明其損害時，得以其使用時依通常情形可得預期之利益，減除被侵害後使用同一營業秘密所得利益之差額，為其所受損害。
請求侵害人因侵害行為所得之利益。但侵害人不能證明其成本或必要費用時，以其侵害行為所得之全部收入，為其所得利益。
如果侵害行為實屬故意，法院甚至得因被害人之請求，依侵害情節，酌定損害額以上之賠償（但不得超過已證明損害額之三倍）。
侵害「營業秘密」有哪些刑責？
根據《營業秘密法》的規範，意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益將依第13-1條處「處五年以下有期徒刑或拘役，得併科新臺幣100萬元以上1000萬元以下罰金」，而且依第13-3條的說明，此罪屬於須告訴乃論，公務員或曾任公務員之人，因職務知悉或持有他人之營業秘密，而故意犯前二條之罪者，加重其刑至二分之一。
其中所謂「損害營業秘密所有人利益」的行為包括：
以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法而取得營業秘密，或取得後進而使用、洩漏者。
知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。
持有營業秘密，經營業秘密所有人告知應刪除、銷毀後，不為刪除、銷毀或隱匿該營業秘密者。
明知他人知悉或持有之營業秘密有前三款所定情形，而取得、使用或洩漏者。
請特別注意，即便未犯罪成功、僅是未遂犯，依照《營業秘密法》第13-1條的規定，依然會同等受罰。
當科罰金時，如犯罪行為人所得之利益超過罰金最多額，得於所得利益之三倍範圍內酌量加重。
此外，若意圖在外國、大陸地區、香港或澳門使用，而犯前條「損害營業秘密所有人利益」之罪者，「處一年以上十年以下有期徒刑，得併科新臺幣300元以上5000萬元以下之罰金」。
更多【營業秘密】的觀點
保障營業秘密，和員工簽署「保密協議」就夠了嗎？｜法律小教室
面試中展示作品集的侵權風險——你的前公司同意嗎？
「競業禁止條款」該怎麼設計才合法有效？律師：須符合5大要件，建議明訂合理補償金
分享前東家的文件也算洩密嗎？律師：視情節而定，但「保密義務」不會因離職而消滅
如何保護數據安全和個人隱私？雙重認證、限制存取、加密資料
隨著數位科技的快速發展，資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業，面對日益增長的網路攻擊威脅，如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率，更關係到客戶信任與品牌形象。因此，了解資安威脅、採取有效的防護措施，以及定期進行安全檢查，對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧，幫助讀者提升自身的資安意識。
⏭️1. 使用強密碼與密碼管理工具
強密碼：選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如，使用「G@rden!ng2024」而非「gardening2024」。
密碼管理工具：使用如 LastPass 或 1Password 的工具來管理和生成密碼，避免重複使用相同密碼。
⏭️2. 啟用雙重認證
額外保護層：啟用雙重認證（2FA），即使密碼被盜取，未經授權的訪問仍需額外驗證，如簡訊或專用應用程式生成的代碼。
⏭️3. 定期更新系統與軟體
自動更新：確保操作系統和應用程式定期自動更新，以修補已知漏洞，防止駭客利用過時軟體進行攻擊。
⏭️4. 使用公司提供的設備
安全性：盡量使用公司提供的設備進行工作，這些設備通常會有更好的安全措施和更新支持。
⏭️5. 謹慎處理電子郵件
識別詐騙：學會辨別可疑電子郵件，避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。
創意行動：設置一個“釣魚檢測日”，讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下：
準備模擬郵件：設計幾封釣魚郵件範本，例如假冒人力資源部門或IT部門的通知。
發送模擬郵件：在活動當天發送這些模擬郵件給所有員工。
收集反饋：追蹤哪些員工點擊了鏈接或下載了附件，並進行分析。
提供教育與培訓：對於點擊了釣魚郵件的員工，提供後續的安全意識培訓。
⏭️6. 加密敏感資料
數據加密：對重要文件進行加密，即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。
創意行動：定期舉辦加密工作坊，教導員工如何為其文件進行加密。
⏭️7. 定期備份資料
備份方案：建立定期備份計劃，將重要資料備份至雲端或外部硬碟，以防資料丟失或損壞。
創意行動：設立“備份日”，鼓勵團隊在這一天共同進行資料備份並分享經驗。
⏭️8. 限制數據存取權限
最小權限原則：僅授予員工必要的存取權限，減少敏感資料被濫用的風險。
創意行動：實施“權限審查周”，定期檢查並調整員工的存取權限。
⏭️結語
總結來說，資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進，僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓，以及採取先進的技術手段，是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分，積極參與到保護數據安全的行動中，共同維護一個安全的數位環境。
把公司的內部資訊轉傳給朋友看，會構成洩密罪嗎？
手機翻拍公司內部資料、順手轉傳，可能不只是「方便」──而是犯罪風險。本文用工程師案例，快速拆解《營業秘密法》三要件（秘密性、經濟價值性、合理保密措施），並說明未達營業秘密仍可能成立刑法第317條「洩漏工商秘密罪」。想知道哪些行為最容易踩雷？請看律師專業的解說！
文／勝綸法律事務所
【案例】小華是某科技公司的技術工程師，因公司接獲國外大廠的一筆高額訂單，已加班1個多月，每日早出晚歸；又因週五恰逢小華女友的生日，先前已答應其出國旅行遊玩，故小華為免工作進度拖延，遂在未經公司同意下，將國外大廠保密技術文件以手機翻拍後傳給女友備份，藉此在國外旅行空檔時間利用備份完成分內工作。訂單順利完成後，小華因工作表現良好，獲得加薪及鉅額獎金；小華開心之餘，復將國外大廠的名稱、訂單報價及公司獲利等相關財報資料以手機翻拍後傳送至大學同學群組，用於炫耀顯擺。試問小華上開行為，是否會構成犯罪？
▲ 圖片來源：勝綸法律事務所
律師解說
首先，「意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益，而有下列情形之一，處五年以下有期徒刑或拘役，得併科新台幣一百萬元以上一千萬元以下罰金：…二、知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。」，營業秘密法第13條之1第2款定有明文。次依最高法院110年度台上字第3193號刑事判決要旨可知，營業秘密法之立法目的，乃在於保障營業秘密，以維護產業倫理與競爭秩序，並調和社會公共利益。營業秘密法所稱營業秘密，係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，而符合下列要件者：一、非一般涉及該類資訊之人所知者。二、因其秘密性而具有實際或潛在之經濟價值者。三、所有人已採取合理之保密措施者，營業秘密法第2條定有明文。
意即，所謂之營業秘密，必須具有秘密性、經濟價值性及持有人已採取合理之保密措施，始足當之。其中所謂秘密性，係指除一般公眾所不知者外，相關專業領域中之人亦不知悉，倘為普遍共知或可輕易得知者，則不具秘密性要件。因此，小華將國外大廠保密技術文件利用手機翻拍後傳給女友的備份行為，若該保密技術文件具有上述「秘密性」、「經濟價值性」及公司已採取合理之保密措施等要件，則小華的行為將構成營業秘密法第13條之1第2款之犯罪。
另外，「依法令或契約有守因業務知悉或持有工商秘密之義務而無故洩漏之者，處一年以下有期徒刑、拘役或三萬元以下罰金。」，刑法第317條定有明文。次依最高法院109年度台上字第2709號判決意旨，可知刑法上關於「秘密」之規定散見於國家及個人法益等條文中，其中第28章妨害秘密罪所稱之「秘密」，至少包括下列3要件：
資訊之非公開性：即非一般人所知悉之事或僅有特定、限定少數人知悉之資訊。
秘密意思：本人不欲他人知悉該資訊。
秘密利益性：即從一般人之客觀觀察，本人對該秘密有財產上或非財產上保密之價值或擁有值得刑法保護之利益。
換言之，妨害秘密罪章所謂之「秘密」係指依本人之主觀認知，不希望自己或特定、限定少數人以外之人能夠知悉之資訊，若此資訊受侵害時必對本人產生一定之影響力，即具有保密之價值或利益，始為刑法所保護之秘密。故除本人對於該資訊明示為秘密外，如在客觀上已利用相當環境、設備，或採取適當之方式、態度，足資確保其活動之隱密性，一般人均能藉以確認本人主觀上具有隱密性期待，而無誤認之虞者，譬如將欲保密之資訊放置於非他人得輕易查覺之處所，或將欲保密之資訊對知悉者簽訂保密條款均屬之。
而刑法第317條洩漏工商秘密罪係以行為人洩漏業務上知悉依法令或契約應保密之工商秘密為其構成要件，至所謂「工商秘密」指工業或商業上之發明或經營計畫具有不公開之性質者，舉凡工業上之製造秘密、專利品之製造方法、商業之營運計畫、企業之資產負債情況及客戶名錄等均屬之。
因此，小華將國外大廠的名稱、訂單報價及公司獲利等相關財報資料以手機翻拍後傳送至大學同學群組的行為，雖然這些資訊不是什麼方法、技術、製程、配方、程式或設計，未達前揭「營業秘密」的重要程度，但國外大廠客戶資訊、訂單報價、公司資產盈餘負債情況等仍符合刑法「工商秘密」之要件。小華未經公司允許擅將這些資訊洩漏，自有成立刑法第317條之「洩漏工商秘密罪」之高度可能。
延伸閱讀：「護國神山」驚爆2奈米洩密案！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
結論
小華將國外大廠保密技術文件利用手機翻拍後傳給女友的備份行為，若該保密技術文件具有「秘密性」、「經濟價值性」及公司已採取合理之保密措施等要件，則小華的行為將構成營業秘密法第13條之1第2款之犯罪；小華將國外大廠的名稱、訂單報價及公司獲利等相關財報資料以手機翻拍後傳送至大學同學群組的行為，則有成立刑法第317條之「洩漏工商秘密罪」之高度可能。
在公司上班的員工們，或多或少均有接觸公司內部資訊的可能，產品製程也好、銷售客戶的連絡方式也罷；而在現今通訊軟體發達、手機拍照便利的情形下，或許你的初衷一開始只是因為好玩有趣、為了貪圖便利，並沒有竊取機密販賣營利或損害公司的意圖，但其實你的行為已經違法。因此，為免一時誤觸法網，關於公司內部之相關資訊消息，還是不要隨便傳送予不相干的第三人為宜。
（原文標題：公司內部資料文件，不能隨便傳給他人嗎？）
噓～這個不能說！職場調查的「保密原則」與「透明度」平衡難題何解？
當我們討論職場中的「保密性」或「保密原則」時，通常是著重在員工對公司的保密責任，例如要求職員保護公司機密資訊，不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎？企業在處理內部投訴或職場爭議時，也必須遵守保密原則，尤其是涉及法律的案件更要格外小心。
文／《104職場力》
本文導覽
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！為何職場調查要神神秘秘？說要保密，公司卻主動放消息？企業講究透明度的原因明明保密是最直接且最省力的方式，為什麼企業要背道而馳？矛盾對決！保密原則和透明度如何平衡？身為處理單位，HR們的難言之隱7個平衡保密性和透明度的策略
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！
職場調查（Workplace Investigations）是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如：性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為，以及其他違反公司政策規定的案件。
這些職場調查通常由公司內部的專業人員或聘請外部專家執行，目的是為了確定事實、解決問題、維護企業和員工的權益。
為何職場調查要神神秘秘？
跟法律案件調查偵查不公開一樣，職場調查的保密性其實有多重考量：
保護相關人隱私
參與調查的員工，無論是投訴人、證人還是調查對象，一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」，可能會導致內部尷尬、聲譽損害或人際關係緊張，甚至吹哨者還可能被報復或無法保住飯碗，對企業而言也是一種損失。
得到真相
除了吹哨者，保密性同樣也是要保護關鍵證人或其他線索的提供者，只有當確認個人細節和陳述能獲得保密，才能營造安全的環境，讓協助調查的同仁願意參與過程並誠實以告。
維護調查的完整性
調查最怕打草驚蛇，如果未保密，過程中便走漏風聲，可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正，並確保所有參與方提供真實、未經操縱或修改的陳述。
法律明文規定
在某些情況下，企業保密的原因很簡單，就是法律要求！特別是性騷擾、霸凌等申訴案，都有法律明文規定，要求企業應負保密義務。
正因為職場案件調查牽一髮動全身，若保密出現漏洞，不僅可能對當事人的聲譽和隱私構成威脅，還可能打壞整個團隊合作的氛圍和信任，公司也會需要承擔法律、財務和聲譽損失的風險。因此，保密是避免導致全盤皆輸的關鍵。
說要保密，公司卻主動放消息？企業講究透明度的原因
雖然所有人都知道保密的重要性，但人的天性就是好奇、想了解後續發展。你可能也遇過，當公司內部發生特殊事件時，同仁之間會私下交換情報，甚至會有同事到處打聽、傳播，最後變成眾說紛紜；而部分相關人比起完全保密，更傾向能一直追蹤案件進度；甚至有時候企業也會主動釋出一些消息，增加內部的透明度……
明明保密是最直接且最省力的方式，為什麼企業要背道而馳？
其實透明度是一種管理方式！有以下4個好處：
建立員工對企業的信任
員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心，相信公司會重視他們的意見，並採取客觀、不偏袒的處理方式。
鼓勵參與、提升反映管道的價值
當員工發現反映真的有用時，溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策／改進的一部分，因而更願意分享，對HR和雇主來說，不僅能排除不良的人員與風氣，也更能貼近內部真實狀況。
有利於培養組織文化
針對案件調查，企業最終若落實獎懲相關人員、還當事人一個公道或事實，員工會知道「公司玩真的」，之後不管企業要推行何種文化（例如誠實、正直），都會更有說服力，員工乖乖遵守的意願也會提升。
扼殺謠言、猜測和恐慌
如果事件完全沒人知情，相關人等又少，那麼完全保密沒什麼問題；最怕的是大家都在關注卻無從得知結局，這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應， 一個人一種版本，最後的下場就是越傳越誇張，間接影響相關人的聲譽，也會引發不安。不過一旦有「內部正式發布的消息」，某種程度上有助於控制情勢，雖然無法完全根除大家的臆測，但至少不會讓傷害無邊際擴散。
這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處，都在「理論」階段，接下來我們來討論實際面的處理方式。
矛盾對決！保密原則和透明度如何平衡？
當事件發生，真的需要進行職場調查時，HR或處理人員實務上會面對哪些困難和挑戰？
身為處理單位，HR們的難言之隱
第一名絕對是要同時保持機密性和透明度：尺度怎麼抓才不算洩密，或被大家推敲出來？講太少有講又跟沒講一樣，真的好難。
法規的了解與實務應用：雖然法規明擺在那裡，但每個事件狀況不同，如何應用才不會不小心觸法，這對是令人頭疼的其中一個選項。
處理時間有限的壓力：調查要保持低調，但如果涉及人員多，光是蒐集資訊就要老半天，集結大家開會協調、決策也勞心勞力，如果還有上層或法規的期限壓力，其實相當高壓。
上層處理態度不一致：如果有統一作法還不至於糾結，最怕A高層想多開放點資訊、B高層不想，員工對透明度的期待值還跟管理職不同，把HR們夾在中間裡外不是人。
相關人的後續行動：主線還沒處理完，當事人就急著開分支？有時候主事件後續會衍生更多風波，根本防不勝防。
大量的機制、計畫要安排：就算沒有節外生枝，HR通常也會需要根據調查結果制定適當的後續行動計劃，確保問題得到解決並預防未來類似問題再度發生。
7個平衡保密性和透明度的策略
HR們想必覺得自己處理這類案件時像走鋼索，老是提心吊膽的，不過想讓事件和平落幕，不妨參考以下這7點建議：
1. 處理前，先溝通當事人明確的期望
在調查開始前，與所有相關人等討論保密與透明度的期望值，一方面解釋保密的重要性，並統整可分享和不可分享的資訊。先把話說清楚，降低期望不一或過度透露的風險。
2. 確保調查流程清晰、照著規矩來
制定一個正式、一致的調查流程，或參考專家處理的SOP，先了解組織該如何處理調查，包含將採取哪些步驟、需要找誰參與其中，把範圍羅列出來，減少不必要的約談就多一分保密度。
3. 定期向投訴人和相關方更新資訊
透明度並不意味著提供每個細節，當事人在意的是有沒有進行？進行到什麼程度？結果是什麼？那就提供相關訊息，例如：目前已經進入調查階段、正在討論分析、結果是投訴成立……等，對外也可以比照相同模式辦理。
4. 盡可能保持匿名
除了直接相關人及其直屬主管，為了提升保密性，在跟核心人員以外的對象報告調查進度時，可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。
5. 根據案件類型調整溝通模式
不同性質的案件，保密程度的規範一定有所不同。例如，性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格，這部分可以統一對上下級誠實以告，讓大家知道透明度調整的依據是什麼。
7. 培訓相關知識
不論是針對保密原則或是案件後續的宣導，透過培訓讓大家有深切了解，會遠比只是布達來得更有效果。
以上是職場調查保密與透明度的相關資訊，雖然不容易，但為了能幫助企業順利解決管理上的問題，這類規範有其必要性，希望能幫助大家營造出一個健康、公平的工作環境。
參考資料來源：Balancing Confidentiality and Transparency During Workplace Investigations
延伸閱讀
員工涉「性騷擾」屬實，雇主就可以直接合法解僱了嗎？
萬一主管對員工有性騷擾行為，公司要背負什麼法律責任？｜法律小教室
如果對我性騷擾的是老闆，還要走完「雇主立即糾正及補救措施」的內部流程嗎？｜法律小教室
面對職場性騷擾！公司要有哪些SOP？
【職安變革】別等員工正式申訴！建立新法下的最強預警系統
隨著勞動部預告《職場霸凌防治準則》草案，台灣企業即將於2026年7月正式邁入「職安治理」的新紀元。在法規趨嚴的浪潮下，許多企業已開始重新檢視內部的防治機制，但我們必須深刻意識到：「罰鍰只是表象，人才流失與品牌崩壞才是企業真正的滅頂之災。」
文章導覽：
申訴通常已是「末期」：為什麼企業需要看見冰山底下的隱性風險？
五大防禦構面，全方位偵測組織治理風險
將「主觀感受」轉化為「管理雷達」的具體指標
搶先佈局：合規僅是底線，預防才是永續！
職安防護不應只是事後的補救措施，更應該是源自於對員工真實體驗的深度關懷。根據準則草案，雇主不僅有提供免於霸凌環境的義務，更被要求建立主動的防治措施與申訴管道。若企業僅能被動等待申訴，往往代表傷害已然造成，甚至已波及企業聲譽。面對這股職安變革，企業該如何從傳統的「被動處理申訴」成功轉向「主動落地治理」？
真正的解方，就藏在可量化的員工心聲數據裡。
申訴通常已是「末期」：為什麼企業需要看見冰山底下的隱性風險？
當一名員工正式提出霸凌申訴時，往往代表傷害已經造成，企業隨即進入高昂的法律調查與損害控制階段。然而，根據《職場霸凌防治準則》草案第五條規定，雇主即便「非因接獲申訴」而知悉霸凌情形（如他人舉報或觀察到異常），仍應採取釐清事實、調整工作環境等適當措施。
HR要如何精準知悉潛在風險？104人資學院推出的「員工體驗調查－職場霸凌防治題組」，正是為企業打造的「第三方匿名預警工具」。它能將員工最真實的心理感受轉化為量化指標，協助管理層在事件爆發前，透過客觀數據看見隱藏在冰山底下的心理安全感低落、社交排斥與冷暴力等深層危機。
五大防禦構面，全方位偵測組織治理風險
這套題組不僅是衡量員工在公司中的體驗及感受，更是對應職安法草案中的霸凌樣態，嚴密建構了「五大防禦構面」。我們透過具體的量化提問，將抽象的職場氛圍轉化為精準的治理雷達：
在此架構中，「文化力」與「推廣力」是最直接的核心指標。它們反映了組織是否真正落實「尊嚴對待」與「心理安全」，並驗證內部溝通管道是否具備實質效能，讓同仁敢於表達立場。相對地，「工作力」、「領導力」與「合作力」則被視為關鍵的「警訊構面」。倘若這三項指標分數異常低落，即代表組織內部極可能隱藏霸凌傾向。此時，企業應立即啟動主動調查機制，進一步釐清風險的根源：究竟是主管的管理風格偏差、同事間的社交排斥與冷暴力，還是工作設計上的目標配置不合理所致。
透過這種「核心偵測」與「預警聯動」的邏輯，HR 不再是被動等待申訴的救火隊，而是能透過量化數據精準定位火苗，在傷害造成前完成組織健康的深度修復。
將「主觀感受」轉化為「管理雷達」的具體指標
一、【文化力】反映：名譽侵害、DEI 多元共融落實
關鍵提問：「員工都擁有尊嚴及尊重的對待」、「我在一個沒有騷擾和歧視的環境中工作」。
管理意義：確保組織文化是否真正落實「零容忍」防線，避免出現當眾羞辱或貶低人格等損害同仁尊嚴的行為。
二、【推廣力】反映：公司/組織內部溝通效能、互信度
關鍵提問：「公司內部的溝通管道多元，並能接納不同的想法及意見」、「公司允許同仁表達不同的立場與想法」。
管理意義：這是預防機制的核心指標。若員工不信任內部管道，霸凌將會「地下化」，最終爆發時往往已是難以挽回的法律糾紛。
三、【領導力】反映：團隊建立、溝通狀況
關鍵提問：「我的主管在處理事情時，總會考慮團隊成員的感受 」、「我的主管能夠傾聽同仁的意見」。
管理意義：當分數異常低分時，可同步觀察團隊與主管間是否「溝通不良」或有「信任感不足」的問題。若員工不敢「自在地與主管談論工作」，這就是溝通斷層與權力濫用的早期訊號。
四、【合作力】反映：社交排斥、孤立氛圍偵測
關鍵提問：「當工作上遇到困難時，同事們會主動提供協助」、「團隊成員間能夠重視並接納不同的意見」。
管理意義：評估團隊內部是否存在刻意排擠、忽視或不讓特定人參與重要事務的「冷暴力」樣態。
五、【工作力】反映：不合理目標、身心危害風險
關鍵提問：「目前的工作量讓我有足夠的時間安排非工作活動」、「我能有效應對與工作相關的壓力」。
管理意義：當分數偏低，可能代表部門存在草案所定義的「分配不合理工作目標」等樣態。
搶先佈局：合規僅是底線，預防才是永續！
2026年的職安新制提醒我們：當制度沒有設計好，職安事件只是時間問題。 真正的企業競爭力，來自於讓每位員工都能在受尊重、有尊嚴的環境中貢獻所長。法規的轉型雖帶來挑戰，但也是企業重塑組織文化的契機。我們深知企業在推動初期需要更多支持。
現在啟用👉104員工體驗調查，讓我們陪伴您從「救火隊」轉型為「防火建築師」，建立起守護同仁與企業聲譽的強大防火牆！新客首年免費100筆調查用量，讓您優先針對高壓部門或關鍵單位進行「健康檢查」。透過104專業的第三方匿名平台，您將獲得最誠實的基層聲音，讓每一項管理決策都更具底氣與準確性。
(本文內容參考【104人資學院】職安新法 x ESG 企業避險指南及「職場霸凌防治準則」草案，相關規範請以勞動部最終公告為準。)
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
員工擅自公開監視器畫面，公司要承擔哪些法律風險與責任？
日前曾發生在某旅館任職的人員，私自上網在社群媒體上公開自己與多個監視器畫面「同框」的自拍照，並狂妄寫下「隨便我看超爽」的言論，因此引發社會撻伐與關注。事後該旅館雖緊急停止該名員工的職務和系統權限，並展開內部調查和責任追究，但公司是否仍因員工的「個人行為」而導致法律責任呢？律師為您詳細解答相關的風險與責任。
文／勝綸法律事務所
【案例】自稱任職於某旅館的男子在社群網站上張貼自己與多個監視器畫面同框的自拍照，並寫下「1晚1萬多塊的房間隨便我看超爽」，而遭到諸多網友質疑該旅館在管理上顯有疏失。雖然該旅館立刻發表聲明表示已停止該男子的所有職務與系統權限，並開始展開內部調查及追究責任，但除了商譽上的影響外，該旅館是否可能因為員工的行為而負有法律責任呢？
▲ 圖片來源：勝綸法律事務所
律師解說
個人資料保護法第29條規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限(第1項)。依前項規定請求賠償者，適用前條第二項至第六項規定(第2項)。」、同法第28條第2、3項規定：「被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者，並得請求為回復名譽之適當處分(第2項)。依前二項情形，如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算(第3項)。」
民法第184條第1項前段及第195條第1項分別規定：「因故意或過失，不法侵害他人之權利者，負損害賠償責任」、「不法侵害他人之身體、健康、名譽、自由、信用、隱私、貞操，或不法侵害其他人格法益而情節重大者，被害人雖非財產上之損害，亦得請求賠償相當之金額。」、民法第188條第1項並規定：「受僱人因執行職務，不法侵害他人之權利者，由僱用人與行為人連帶負損害賠償責任。但選任受僱人及監督其職務之執行，已盡相當之注意或縱加以相當之注意而仍不免發生損害者，僱用人不負賠償責任。」
據上可知，如公開監視器畫面被認係不法利用個人資料而侵害他人權益，或侵害他人肖像權，被害人除了可向行為人請求損害賠償外，在行為人係因執行職務而有不法行為時，行為人之雇主亦應對被害人與行為人負連帶賠償責任。
又關於執行職務之認定，臺灣臺北地方法院105年度訴字第5255號民事判決指出：「本件李○○、程○○係利用上班時間（104年3月3日下午2時許），在○○公司程○○之經理辦公室內以公司電腦，透過賴○○查詢原告配偶資料之方式，查得原告之姓名及聯絡地址，係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害原告之權利，其在外之客觀上，已足認與執行職務有關，雖係為自己利益所為，亦應包含在民法第188條第1項所定『受僱人因執行職務不法侵害他人之權利』之範圍內，而○○公司復未舉證證明其對李○○、程○○及賴○○非法利用原告個人資料行為之發生已盡力防止仍不免發，自應與其受僱人即李○○、程○○連帶對原告負損害賠償責任，是原告主張○○公司應與李○○、程○○連帶負損害賠償責任，自屬有理。」可見只要行為人係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害他人權利，其在外之客觀上，已足認與執行職務有關，則縱使行為人是為自己利益所為，仍有可能被認為屬於民法第188條第1項所定「受僱人因執行職務不法侵害他人之權利」之範圍內。未經公司允許擅將這些資訊洩漏，自有成立刑法第317條之「洩漏工商秘密罪」之高度可能。
延伸閱讀：把公司的內部資訊轉傳給朋友看，會構成洩密罪嗎？
結論
是以，在案例所示情形，旅館之員工在社群網站上張貼多個監視器畫面之行為，不但該員工可能因構成不法利用個人資料、侵害肖像權而負損害賠償責任；旅館亦可能因其員工係濫用職務上之機會及執行職務之時間，在執行職務之處所不法侵害他人權利，其在外之客觀上，已足認與執行職務有關，故除非旅館能依民法第188條第1項但書證明其就選任受僱人及監督其職務之執行，已盡相當之注意或縱加以相當之注意而仍不免發生損害，否則將對被害人亦負損害賠償責任。
（原文標題：員工恣意公開公司監視器畫面，公司的風險及責任？）
【104 talks】HR超前部署，打造企業全方位防護網｜4/24 線上免費直播
文／104人資市集
「104 talks」致力於協助職場人士的知識學習與能力提升
為每位忙碌的職場人士，創立一個能夠高效學習的節目平台，集結各領域專業講師的知識與分享，為職場人士帶來啟發和新視角。
HR超前部署，打造企業全方位防護網
當企業邁向成長，制度與文化也該同步升級。別讓模糊的規章、突如其來的勞檢，或職場中的灰色地帶成為風險破口。
從「寫得清楚、執行得動」的獎優汰劣規章，到「不怕突襲」的勞檢與職安實務，再到「敢說、能處理」的反霸凌與性騷文化建構。一次強化企業內部三大核心，打造一個真正安全、透明、值得信賴的現代職場。
講者及主題介紹
★如何撰寫獎優汰劣的勞務規章- 主講人 : 謝清風 | 勞雇雙贏顧問公司 負責人
★如何面對勞檢不慌?勞動法令與職安法規的實務因應- 主講人 : 張妏甄 | 睿哲管顧 資深專任顧問
★如何打造免受霸凌x性騷的安全職場文化- 主講人 : 陳姵君 | 行政院性別影響評估人才
講座資訊：
講座時間：2025/4/24（四）13:30~15:00
報名截止時間：2025/4/22（二）
活動形式：線上免費直播
適合對象：所有職場人士
價值：3600元 → 免費
立即點我免費報名
【報名流程】
1. 活動前1天，我們將以Email寄送活動通知及相關資訊給您，請隨時留意Email，以免遺漏。2. 本講座會以Youtube直播的方式進行。
【注意事項】
報名前，請詳閱課程內容及購買須知。
104 人資市集 保有相關課程內容調整及講師之變動權，可能視情況進行適當的修改與調整。
104 人資市集 保留報名審核權利。
如有課程相關問題，請至聯絡我們留下相關訊息。
． ． ．
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
推薦你更多相關的好文章>>
【104 talks】中小企業主不可不知的關鍵法律常識 | 陳全正律師
【104 talks】如何從制度打造文化：企業成功案例解析 | 策略思維商學院院長 孫治華
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
【104 talks】現代領導者的人生進化指南 | 波波黛莉共同創辦人黃晨皓 Kim
【104 talks】AI 數據智能時代的工作再定義 | 微軟人資長王有蘋
【104 talks】運用心理能量，職場一路順暢 | 蘇予昕心理師
【104 talks】啟動你的能量計畫，打造高效人生 | 最速總經理王冠翔
滿足中小企業的培訓需求！超過150+課程任選 >>
訂閱市集電子報與你分享專家文章及最新活動訊息 >>
加入104人資市集 Line 獲得新知與獨家優惠！
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
113-1-I22 資訊安全防護實務 No.3
113-1-I22 資訊安全防護實務 No.3
📜題目：
關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？
(A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態
(B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益
(C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊
(D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源
⚜️參考解答⚜️：
造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法"
(A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述
🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D)
不怕科技加速技能斷層！3種「非正規」的影子學習術，反而讓你超前進化
專家指出，科技風暴正在打亂我們「習慣」的學習管道，尤其是讓專家與新人的連結越來越薄弱，這種情況下會更難精進技能發展嗎？作者從住院醫師的實際案例觀察發現，有3種「影子學習術」作法，可以在不利技能發展的環境下，偷偷磨練技能，並學得又快又好。本文節錄自《技能密碼》。
文／麥特．比恩
本文目錄（點擊可快速前往）
非正規的3種「影子學習術」1. 提早專精2. 數位排練3. 野放式練功用「旁門左道」學會新技能
非正規的3種「影子學習術」
1. 提早專精
第一種做法我稱為提早專精（premature specialization），這是什麼意思？像貝絲這類住院醫師，比「正常進度」更早專攻某個領域，甚至犧牲自己的基礎訓練。他們還沒當住院醫師時，就已經在醫學生時期磨練技能，有人會蹺掉有機化學課，跑去機器人實驗室；有人會「犧牲」各科輪調的機會，跟隨機器人外科手術醫師，實際參與相關研究項目。他們無所不用其極，總是能逮到機會巴著機器人手術專家不放。在醫學院教授和管理人員看來，這樣做有點過度專精，畢竟醫學院的宗旨是為了培養全方位的醫師，應付各種醫療情境。但是說來諷刺，當我問起這件事時，每個人都坦承擔任住院醫師後，如果有提早專精，表現會特別好，根本沒有人會多說什麼。這些人特別擅長處理複雜的工作，沒有人會怪他們走偏門。
舉例來說，有位住院醫師已經進入第2年，早在醫學院時期就幫忙成立機器人外科研究實驗室，主治醫師談起她時表示：「我看得出來她非常優秀，超越大多數總醫師（也就是待到第6年的住院醫師），但是她確實花很多時間，大概1到2年左右，待在（某醫院）機器人實驗室做研究，說穿了，就是有點『作弊』，你懂的。」但是如果技術夠好，沒人會多說什麼。
2. 數位排練
第2種做法我稱為數位排練（digital rehearsal），簡單來說就是這兩句話的對比：「看過電影，不代表你能當演員。」「那段影片只有1小時，我卻反覆看了200遍。」第一句是美國某家頂尖教學醫院泌尿科主任說的，第二句則是同一家醫院的住院醫師說的。主任的話代表著傳統觀念：每個人都知道，學習手術一定要動手操作，所謂的「看一遍，做一遍，教一遍。」
研究論文也強調「停留時間」（待在手術室的分鐘數），認為這就是磨練外科技術的關鍵。
親手握著手術刀，直接在病人身上動手術，才算是正統訓練。唯有在手術室，才能接受資深外科醫師的指導，學會怎麼做抉擇、怎麼保持冷靜、怎麼領導手術團隊……這些都要在手術室裡學習。正是因為這種文化，外科把手術室裡的學習看得很重要，無論是模擬訓練或看影片，都是過於「薄弱」的學習。要是太依賴這些，就是搞錯重點，不是膽小鬼，就是書呆子。
外科醫師就是要離開螢幕，穿上手術服，血濺到手上才可以。
但那位住院醫師的想法完全不同，她站在進步與技能這一邊，就像其他影子學習者，花費大量時間研究YouTube的手術影片，當作手術室學習的補充教材。一開始只是先熟悉手術內容，例如現在看的是什麼？哪一個手術步驟？接下來會開始評估影片的品質，例如這場手術做得怎樣？太粗糙嗎？還是很完美？為什麼？用了什麼技術？這些技術有效嗎？他們經常記下自己的觀察，有些人甚至學習新軟體，直接在影片上加註。久而久之，他們會有自己的影片資料庫，趁進入手術室前「臨陣磨刀」。
比方說，今天要做吻合術（攝護腺切除術中最精細、最困難的環節，要把尿道和膀胱縫合），手術前10分鐘，他們會挑一則自己最愛的示範影片，以0.5倍慢速重播。他們不是每次都看YouTube，有時也會用訓練室的機器人模擬器，但是這種模擬器很陽春，畫面又抽象，比如要抓住一個虛擬的圈圈，沿著虛擬的繩索移動，還不能碰到繩子，根本就像電玩，和真實的手術相差甚遠，但他們還是拚命玩到高分，甚至跟自己比賽。但問題來了，把時間花在這些事，動輒數百個小時，一些資深專家並不買單，一來覺得不妥，二來不相信有效，更重要的是住院醫師還有可能忽略其他職責和人際關係，例如講座缺席、不參加夜間查房。
他們和同期住院醫師相處的時間變少，與導師的交流也跟著減少。結果當專家考慮將來要提拔誰時，這些人稍有不慎就可能會在職涯翻車。
3. 野放式練功
第3種方法我稱為野放式練功（undersupervised struggle）。記得第2章提過「過度保護」嗎？挑戰的大敵？除非你主動改變現狀，否則機器人的手術教學就會是令你心累的惡夢。許多住院醫師表示，這就像汽車駕訓班：方向盤是握在住院醫師手上，但是主刀醫師只要點一下觸控螢幕，隨時可以把車停下來，更何況手術室裡每個人都能看見放大10倍的影像，一起觀看住院醫師的每個動作，主刀醫師也會不停地下「指導棋」，反覆打斷動作。過不了多久，下場就會像克莉絲汀一樣，在眾目睽睽之下接二連三被打斷、指正和反問，最後甚至失去操控權。
為了避免這種情況，磨練自己的技能，一些住院醫師自己想辦法，盡量選擇野放式練功。
有些人調到層級較低的醫院，因為那裡的資深外科醫師本來就不太操作機器人；但是也有人留在原來的醫院，轉調到剛剛引進機器人的科室。這些主治醫師操作機器人的經驗不夠多，比較願意讓住院醫師操刀，說實話他們也不太明白，怎樣才算是「高手」。只要住院醫師表現不錯，主治醫師就不會過問太多，甚至會直接離開手術室，讓住院醫師獨自操刀。還有一種方法就是住院醫師會追隨「明星級」外科醫師，因為這些名醫有許多手術要開，只會親自完成最困難的環節，其餘則會交給住院醫師搞定。沒錯，主刀醫師不會待在手術室。
你看出門路了嗎？有兩大關鍵：第一，住院醫師要挑戰自己的極限，全神貫注，在控制台忙出一身汗；第二，主刀醫師在一旁待命，住院醫師隨時可求助。有個住院醫師分享他追隨名醫的經驗：「我們非常謹慎，不會亂來。每當遇到卡關，主任會進來指導，或是可以呼叫較資深的住院醫師，他們也會幫忙。」如果你聽了還沒有嚇到，我就來為你解釋：主治醫師不在場，住院醫師是不能私自動刀的，雖然並不違法，但美國外科學院（American College of Surgeons）強烈反對，在某些情況下甚至明文禁止。
這些住院醫師卻為了磨練技術，冒著被懲戒的風險，甚至讓病患承擔風險。所以，這絕對不是醫師會推薦的標準做法。
用「旁門左道」學會新技能
這3種影子學習法，完美守住挑戰、複雜性與連結，讓這些資歷尚淺的住院醫師也能練出驚人本事。
提早專精的好處，就是比別人早一點接觸機器人手術，一步步擴大參與範圍，慢慢挑戰更完整的流程。複雜性有了，挑戰也有了，因為接觸手術的實務操作，哪怕只是在實驗室當助手，對小小的醫學生來說，已經是能力的極限。連結也有了，因為這種「作弊」方式不是你想就能做，要有資深的主治醫師帶領，你也要有能力幫上忙，建立彼此的信任、尊重與默契。
再來是數位排練，絕對和適度的複雜性有關。這些住院醫師反覆吸收數位資源，對機器人及相關手術瞭若指掌，看過各種操作手法，重播上百遍。等到真的進入手術室，已經有足夠的能力消化實務細節，基本動作也會更流暢。有趣的是，這些螢幕前的努力還會帶來適度的連結：因為「事前準備」做足了，進入手術室後，就能和專家順利搭上線，例如詢問一些「聰明的問題」，甚至提出建議。這又會進一步帶來挑戰。資深外科醫師看到這情況，就會立刻安排幾個高難度任務，對新人的實力也會更認可。即使頂尖外科醫師不想放手，影子學習者也會主動爭取。還記得嗎？他們在操作台忙出一身汗，那是因為事先和專家說好：「讓我自己先摸索，除非要出大事，你再來幫我一把。」先說好遊戲規則，新手就可以挑戰極限，專家也會適時幫一把，這樣的複雜性恰到好處。就這樣，他們的學習之路，完美符合適度挑戰的每一個條件。
這些新人違規學習，不隨便張揚，結果挑戰、複雜性、連結都足夠，所有技能密碼也沒少。而且成果顯著，遙遙領先同儕，還搶到很多練功的機會。
這就像「有錢人會越有錢」，只要你一入門就比其他新人更熟練，就可以得到更多機會，把技能磨練得越精，再解鎖更多機會，而你的同事只能在旁邊乾瞪眼。
但是話說回來，這些招數多少有一點踩線，不可能取代傳統的訓練模式。正因為這樣，該有的挑戰、複雜性和連結也稱不上完美。進行影子學習的住院醫師們，全靠自己摸索、自己嘗試。試想，如果他們能打開心扉，和專家或同儕交流這些做法，是否能建立更多的信任、尊重和關懷？專家能否提供更精準的引導，幫他們找到下一個複雜任務？專家能否提供更適合的協助，讓他們邁向更高階的挑戰？答案是現狀還不夠理想，有進步的空間。
我們團隊經過3年半的觀察，發現影子學習的現象隨處可見，特別是倉儲業的基層人員，只不過形式非常不同。還記得伊內絲嗎？大多數工人只會埋頭苦幹，因此她是少數，這些人分散在各個組織，即使公司拚命簡化流程，他們仍會用「旁門左道」學會新技能。
基本上，他們的方法差不多：在日常工作中，總會有一些小問題反覆發生，說大不大，但這些人看了就會心煩意亂，或者出於好奇心動手解決，而且並未詢問主管的意見。事實上，他們的解決方法大多違反標準作業流程，但是因為這些問題反覆出現，所以有機會不斷嘗試和調整，說穿了，就是在磨練技能。你已經知道伊內絲這個介面設計界的潛力股，不只是解決眼前的問題，還展現「工作敏感度」。就像《星際大戰》(Star Wars)裡的絕地武士，對地球原力特別敏感，而這些人對工作有一種特別的直覺，專門解決特定的問題，例如伊內絲就是對科技有感。
節錄自：商周出版《技能密碼：MIT博士教你從似懂非懂到穩定輸出，把專業變事業的職能升級攻略》／麥特．比恩 著
推薦閱讀：
AI加速技能斷層！專家揭潛在隱憂：新一代技術人才能力下滑
技能成長和人際連結有關嗎？MIT博士教你檢查「適度連結」10項指標
颱風天外勤安全防護：雇主責任、職災預防與勞工權益指南
颱風天外勤有哪些潛在風險？若雇主在已停班的颱風天，或於風災後指派勞工出外勤，應如何預防職災、確保人員安全並保障勞工權益？本文提供詳細防災準則和重點，協助企業落實職場安全管理，保障勞資雙方權益。
文／《104職場力》
本文目錄（點擊可快速前往）
颱風天外勤的潛在職災：雇主須主動預防風險颱風天各類外勤作業防災重點災後復原作業風險高，雇主須落實5大類作業防護要點颱風天出外勤，勞工權益要注意
颱風所帶來強風、豪雨及颱風過後從事災害搶修及復建工作極易發生職業災害，勞動部呼籲雇主，應加強各項防災及應變措施，如有外勤作業，雇主應在合理可行範圍內，採取必要的預防設備或措施，使勞工免於發生職業災害，違反者最高可處新臺幣30萬元罰鍰。
颱風天外勤的潛在職災：雇主須主動預防風險
根據勞動部說明，颱風期間天氣惡劣，常見的外勤作業職災風險包含：道路淹水、路樹傾倒、坍方落石、道路受損、物體飛落、電線脫落或電桿傾倒等相關災害，相較於一般勞工，其職業災害風險更高。
雇主應承擔的安全責任與勞工避難權益
根據《職業安全衛生法》的規定，雇主有責任提供必要的安全衛生設備與措施，並應設置專門的管理單位或人員，對勞工進行安全衛生教育訓練，同時與勞工代表共同訂定符合實際需求的「安全衛生工作守則」。這些內部管理制度與因地制宜的運作，目的在於提升外勤人員的安全意識，並將安全落實到每一次外勤任務中。
然而，颱風天的外勤任務充滿變數，道路狀況、風雨強度以及地區受損程度都可能差異巨大，不確定性極高，因此，除了雇主必須妥善規劃外勤人員的安全防護設施外，還必須遵循「以人身安全為第一優先考量」的原則，當勞工在執行職務時，如果發現有立即性的危險，有權依規定停止作業並退避到安全場所，不會因此受到處分。
另外，若地方政府已宣布因天然災害停班，雇主若仍安排員工從事外勤作業，應依《職業安全衛生設施規則》第286條之2規定：依實際風險提供必要的防護設備，例如：救生衣、安全帽、通訊設備，以及其他保護勞工安全所需的裝備和交通工具。
總之，雇主應在合理可行的範圍內，採取必要的預防設備或措施，以確保勞工免於發生職業災害 。如果雇主明知或可預見勞工所從事的工作有危害生命、身體或健康的疑慮，卻未能採取必要的預防措施，就必須承擔相關責任。
危害辨識、評估與控制：確保颱風天外勤安全的核心
雇主應訂定颱風天外勤安全的評估機制、流程及相關表單，針對外勤勞工可能遇到的工作環境或作業危害進行風險評估，辨識潛在危害並採取分級管理措施。
當颱風警報發布後，雇主應依據氣象局和媒體資訊，評估外勤區域是否可能發生強風大雨導致的道路淹水、鷹架或路樹倒塌、土石坍方、道路受損、物體飛落、電線脫落或電桿傾倒等相關危害 。
針對不同等級的風險情況，雇主或授權主管人員應採取相對應的安全管理措施，例如：
評估有顯著風險或可預見的風險時，應立即停止外勤作業。
如果評估後仍決定讓勞工從事外勤作業，雇主必須提供必要的安全防護設施和交通工具，如限縮外勤區域、提供安全的交通工具和適當的個人防護具。
同時，雇主或主管人員應以書面形式指派外勤任務，並保存相關紀錄以備查。
建立一套完整的危害辨識、評估與控制機制，才能幫雇主有效管理並降低颱風天外勤作業的風險。
落實外勤安全管理的關鍵步驟：紀錄
實施外勤安全管理計畫並留下完整紀錄，是確保勞工安全的最後一道防線 。
雇主應依據職業安全衛生法規要求、風險評估結果、過往事件案例等因素，定期或適時檢討風險評估結果，並在必要時進行修正；而風險評估結果應適時傳達給所有相關部門及人員知曉。
同時雇主應明確規定風險評估結果與重要控制措施執行的內容紀錄，以及這些紀錄的保存年限，這些紀錄是日後檢討改進、釐清責任的重要依據，有助於不斷完善颱風天外勤作業的安全管理。
颱風天各類外勤作業防災重點
在颱風天，若地方政府已宣布停止上班，雇主仍安排勞工從事外勤作業時，必須特別留意以下幾點：
1. 鄰水、水上作業或有發生土石流之虞的地區
應建立一套通報機制，一旦有危險發生時，能立刻通知現場工作人員迅速撤離，並搭配清楚的撤離步驟和後續的救援流程，確保人員安全。
2. 道路修復、邊坡擋土及開挖等工程
應確保邊坡有足夠的安全傾斜度，若現場有鬆動或可能掉落的土石，應事先清除或設置擋土支撐。
另外現場也應安排人員持續監控落石情形，一旦出現危險徵兆，須立即通知工作人員和機具撤離，確保人員安全。
3. 有物體飛落或倒塌風險的建築物、構造物及廣告招牌
外牆施工架應特別加強固定，並仔細檢查架體是否有損壞、繫牆桿是否鬆脫、基腳是否下陷或滑動等問題。
工地圍籬也需確保牢固，避免被強風吹起。
施工架上懸掛的帆布或廣告物應提前拆除，以防風壓過大導致架體不堪負荷而倒塌，釀成事故。
4. 使用工地塔吊作業
塔吊塔柱應加強固定，吊鉤與伸臂須妥善停放定位，並放開旋轉煞車（須先確認空轉時不會產生碰撞或觸電等危險），當風速達每秒16公尺以上時，應全面停止塔吊作業，以防發生意外事故。
災後復原作業風險高，雇主須落實5大類作業防護要點
颱風過後，各地陸續展開災後搶修與復原工作，但相關作業環境風險依然極高。根據勞動部提醒，河岸清理、道路修復、橋梁拆除、工廠復原及地下作業等外勤作業，皆可能導致職業災害，雇主應依以下作業類型加強風險管理與防護措施：
1. 河岸與海岸清理作業
應建立完善的緊急應變系統，一旦發生危險，能即時通報並引導現場人員迅速撤離，同時搭配清楚的撤離流程與救援機制，避免發生溺水等重大職災。
2. 道路修復工程
應預先清除可能鬆動或飛落的土石，或設置擋土支撐；在操作挖土機、卡車等重型機具時，應由專人指揮調度，並規劃安全的機具作業動線，降低邊坡崩塌與誤操作風險。
3. 房屋、橋梁等修繕或拆除作業
作業現場須指派專人負責指揮與監督，並依照標準順序「由上而下逐步拆除」；高處作業人員應配戴安全帶，並依現場條件設置安全母索、踏板、安全網或捲揚式防墜器，以防墜落事故發生。
4. 工廠修護及復原作業
進行工廠屋頂維修時，應全程配戴安全帶，並設置必要防墜設施。在潮濕環境中使用電動機具時，須於電源連接處安裝漏電斷路器，以防漏電觸電危害。
5. 局限空間作業
應先完成空間通風與氣體檢測，確認氧氣濃度與有害物質濃度均在安全範圍內後，方可進入作業，並提供防止作業勞工缺氧、中毒、感電、崩塌、被夾捲等危害的防護設備與監測機制。
勞動部表示，雇主未依《職業安全衛生法》規定，針對上述等易發生職災的項目加強各項安全應變措施，導致勞工罹災者，將依法查處究辦。
颱風天出外勤，勞工權益要注意
勞動部表示，颱風等天然災害發生時，如工作地、居住地或上班必經途中任一轄區首長已通報各機關停止上班，勞工因天災而未出勤，責任不在勞工，雇主不得視為曠工、遲到或強迫勞工以事假或其他假別處理，且不得強迫勞工補班、扣發全勤獎金、解僱或為其他不利之處分。
事業單位如因營運性質需特定勞工於天然災害發生時（後）出勤，應事前與勞工約定，包含加給工資、提供交通津貼或交通工具以及其他必要協助等。
最後勞動部也提醒各事業單位，如果颱風天真的需要特定員工來上班，雇主一定要確保員工的安全，例如：安排勞工搭乘計程車上、下班，以確保通勤安全，萬一不幸發生職業災害，勞工在治療、休養期間，雇主有給予公傷病假及依《勞動基準法》第59條規定標準給予職業災害補償的義務。
更多更詳細的資訊可至勞動部官網「天然災害勞工出勤權益」專區查詢，如需查看完整「颱風天外勤安全指引」細節，或需要「颱風天外勤指派單參考例」，請點擊下方按鈕免費取得文件。
颱風天外勤安全指引
延伸閱讀：
職災勞工不斷申請公傷病假，雇主該如何面對？
法院認證的職災：台南阿伯下班通勤繞道吃鹹粥發生車禍
助「職災勞工重返職場」，勞動部提高最高補助金額至20萬！｜職場新訊
有任何收穫或想分享的，都來和大家一起聊聊吧！