重要提醒
- 人員變動
- 到職說明、調職重核、離職交接分開安排,權限與實際工作需要一致。
- 合法界線
- 保密義務、公司資料與一般經驗須辨明;異常紀錄不等於已證明侵害。
到職:說明工作需要接觸哪些資訊
可依職務提供必要權限,說明資料分類、使用規則及對外提供程序,並保留告知紀錄。也應要求尊重前雇主或第三人的保密義務,不以錄用為由要求帶入他人機密資料。
到職文件應讓人知道可以接觸什麼、如何使用以及需要另行核准的情況,配合實際系統權限開通。新進人員曾在同業工作時,不要求提供前公司的文件、客戶名單或機密參數。若工作需要參考既有經驗,仍應區分一般技能與受保護資訊,避免把來源不清的檔案直接放入公司的研發資料庫。
調職:重新檢查而非只新增權限
交接時盤點新舊工作所需資訊、共用連結及負責窗口。僅加入新部門資料夾,卻未檢查舊權限,容易讓接觸範圍持續累積。調整方式應與業務需求及既有規範一致。
調職表可以列出原部門已無需要的資料、仍需暫時協助的範圍及到期日,再加上新工作所需權限。跨部門共同專案則指定管理人,不讓所有歷來參與者永久保有完整資料。調整時保留核准與完成紀錄,讓後續能理解當時為何保留或移除權限,而不是只看到帳號目前有沒有開啟。
離職:回收、確認與留下紀錄
依約確認公司設備、文件與帳號的交接,處理可依法回收或停用的存取權限,並提醒持續有效的保密義務。交接清單應具體到資料及系統,不能只留下一句「全部完成」。
離職清單宜列設備、專案文件、雲端空間、遠端連線及其他實際使用的系統,依約與合法方式完成回收或停用。私人裝置或帳號中若混有公司資料,應先確認合法處理方式,不能直接要求取得全部私人內容。需要持續保存的營運或爭議資料也要保留,不為求清空而刪掉原始事證。
有異常時先釐清證據
若發現不尋常存取或攜出情形,應依合法程序保全相關紀錄、限定內部處理範圍,再尋求適當協助。不應任意存取私人帳號、公開指控或把所有一般經驗都視為公司秘密。本文只談管理流程,不處理競業禁止的個別效力。
若發現大量下載或異常轉寄,先確認是否有業務原因、涉及哪些具體內容及原有權限,依合法程序保全相關資料。不要把系統告警直接當成侵害結論,也避免向無關人員公開姓名或指控。保密義務與離職後競業禁止是不同問題,本文不以交接完成或未完成,推定競業條款必然有效。
人資、資訊與專案主管可共同核對清單,但只讓各自取得工作必要內容,避免交接過程反而產生不必要的機密或個人資料擴散。
常見誤解
簽離職切結就不用回收權限?
書面確認與實際停用、交接仍須各自完成。
有下載紀錄就能認定竊密?
仍須核對資料性質、授權、行為與事證,不能只憑單一紀錄下結論。


