下載公司檔案犯法嗎？3分鐘了解複製公司資料、寄私人信箱的法律責任

工作上下載公司檔案原本是很常見的事情，但如果是在離職前大量下載客戶名單、報價資料、原始碼或公司內部文件，甚至把資料寄到私人 Email、複製到 USB、上傳個人雲端硬碟，就可能引發公司機密、營業秘密甚至民刑事責任的爭議。

不少員工會認為：「我的帳號本來就可以下載，應該不算違法吧？」、「這份簡報、設計稿是我自己做的，離職不能帶走嗎？」也有企業在發現員工短時間大量下載檔案後，立刻認為員工正在「偷公司資料」。

但事實上，下載公司檔案並不能單憑「有沒有下載」就判斷是否違法。

真正發生法律爭議時，通常還需要進一步確認：員工是否具有存取及下載權限、下載是否基於工作需要、檔案內容是否具有機密性、公司是否採取保密措施，以及資料下載後有沒有被傳送、分享或使用。

尤其當爭議發生在員工準備離職、跳槽到競爭公司或自行創業的階段，客戶名單、成本報價、技術文件、程式原始碼等資料一旦被大量複製或帶離公司管理範圍，就更容易成為後續爭議的焦點。

另一方面，公司發現異常下載紀錄，也不代表就可以直接認定員工已經竊取營業秘密。公司仍需要確認被下載的究竟是什麼資料、員工原本有哪些權限，以及公司平時如何管理與保護相關資訊；即使需要調查員工電腦、Email或系統紀錄，蒐證方式本身也有應注意的法律界線。

因此，無論你是發現員工大量下載公司資料的企業，或是因離職下載檔案而遭公司指控的員工，真正需要釐清的都不只是「有沒有按下下載鍵」，而是整個資料取得、保存、傳送與使用的過程。

本文將從「下載公司檔案是否犯法」開始，進一步說明有權限下載是否仍可能產生責任、離職能不能帶走自己製作的工作檔案、客戶名單與公司機密如何判斷、把資料寄到私人信箱是否屬於洩密，以及企業發現異常下載後應如何保全證據，協助企業與員工掌握下載公司檔案爭議中的重要法律問題。

一、下載公司檔案犯法嗎？先看「有沒有權限」與「下載目的」

不少員工因工作需要，每天都會下載公司檔案，例如客戶名單、報價單、合約、簡報、設計圖或專案資料，因此「下載公司檔案」這個動作本身，並不能直接等同於違法。真正發生爭議時，通常需要進一步判斷：員工原本是否具有存取、下載資料的權限？下載是否基於工作需要？檔案具有什麼性質？下載後又拿去做什麼？

舉例來說，業務人員為了製作報價而依公司權限下載客戶資料，與員工準備離職時，一次將大量客戶名單、報價紀錄或公司機密資料複製到私人硬碟，兩者雖然都有「下載公司檔案」的行為，但背後的權限、目的及後續使用情形完全不同，法律上的評價自然不能一概而論。

（一）有下載權限，就代表公司資料可以任意帶走嗎？

不一定。實務上值得注意的是，「系統允許下載」與「公司同意將資料帶作私人用途」是不同層次的問題。

例如員工因職務關係，本來就有權限登入公司系統，也可以正常開啟、下載檔案，但這項權限可能是公司為了讓員工完成工作而提供。如果員工將原本基於職務取得的資料，大量備份至私人電腦、USB、私人信箱或個人雲端空間，甚至準備在離職後自行使用，就不能只以「我的帳號本來就能下載」作為判斷是否具有法律責任的唯一依據。

反過來說，也不能只因為公司發現員工曾經下載檔案，就直接推論員工一定犯罪。仍應回到個案確認其職務內容、公司資訊安全規範、下載時間與數量、資料內容、下載原因，以及資料後續是否遭到使用或提供給第三人。

（二）沒有下載權限，私自取得公司檔案可能有什麼問題？

如果員工原本沒有權限，卻透過他人帳號密碼、破解保護措施或其他方式進入公司電腦系統，法律風險就會明顯提高。

依現行《刑法》第358條，無故輸入他人帳號密碼、破解電腦保護措施或利用系統漏洞而入侵他人電腦或相關設備，可能涉及妨害電腦使用罪；《刑法》第359條則規定，無故取得、刪除或變更他人電腦或相關設備中的電磁紀錄，並致生損害於公眾或他人者，亦設有刑事責任。

因此，「下載公司檔案犯法嗎？」不能只看有沒有按下下載鍵，而應進一步釐清取得資料的方式是否具有正當理由，以及是否符合相關犯罪的其他構成要件。

（三）下載的是「公司機密」，還要注意營業秘密問題

另一個重要判斷是：被下載的公司檔案到底是什麼？

不是所有標示「公司內部資料」的文件，都當然屬於《營業秘密法》所稱的營業秘密。依《營業秘密法》第2條，相關資訊必須符合「非一般涉及該類資訊之人所知」、「因秘密性具有實際或潛在經濟價值」，以及「所有人已採取合理保密措施」等要件，才可能受到營業秘密法的保護。

因此，下載一般公開資料，與下載尚未公開的客戶名單、產品配方、程式原始碼、成本資料、報價策略或技術文件，法律風險可能完全不同。尤其當員工準備離職、轉往競爭公司，或自行創業時，大量下載具有商業價值的公司資料，更容易成為後續爭議的核心。

簡單來說，判斷下載公司檔案是否可能產生法律責任，可以先從 「有沒有權限、為什麼下載、下載什麼、下載後做什麼」 四個方向檢視，而不能單憑「有下載紀錄」就直接下結論。

若公司發現員工在離職前異常大量下載資料，或員工因下載公司檔案而遭公司指控竊取機密，建議先保留登入紀錄、檔案存取紀錄、下載時間、Email往來及公司權限規範等資料，再依實際情況判斷可能涉及的法律責任。必要時，也可由鴻安法律事務所協助釐清資料性質、取得權限及後續使用情形，避免在事實尚未確認前做出錯誤的法律判斷。

二、員工有權限下載公司檔案，為什麼還可能有法律責任？

「我的帳號本來就可以下載，為什麼公司還能告我？」這是公司資料爭議中很常見的疑問。事實上，員工因工作需要取得系統帳號、資料庫或雲端硬碟的存取權限，通常只能說明員工在一定職務範圍內可以接觸資料，並不當然代表員工可以基於任何目的下載、複製，甚至在離職後繼續使用這些公司檔案。

因此，發生爭議時，不能只確認「員工有沒有下載權限」，還必須進一步判斷公司授權的範圍是什麼，以及員工實際下載、使用資料的行為有沒有超出原本的職務目的。

（一）「有權限存取」不等於「可以任意使用」

公司給予員工下載權限，通常是基於工作需要。例如業務人員可以查閱客戶資料，是為了聯絡客戶、製作報價或處理訂單；工程師可以下載技術文件，是為了進行產品開發或維護；財務人員可以接觸公司帳務資料，也是為了執行職務。

此時，即使員工是透過自己的帳號正常登入，也沒有破解密碼或入侵系統，如果下載資料的目的已經明顯脫離工作需求，例如準備跳槽而整理公司客戶名單、將技術文件備份到私人硬碟，或為日後自行創業而保存公司的報價及成本資料，就可能產生另一層次的法律問題。

換句話說，「技術上可以下載」與「法律上可以拿來做什麼」是兩件不同的事情。

（二）下載行為超出公司授權範圍，可能成為爭議關鍵

判斷員工是否超出原本的授權範圍，可以從實際行為觀察。

例如員工平時每週只需要下載數份客戶資料，卻在提出離職前幾天突然下載數百份客戶名單；原本負責國內業務，卻大量取得與自己職務無關的海外客戶資料；或是平常都在公司系統內處理文件，離職前卻突然將大量資料轉存至私人 USB、個人雲端硬碟或私人 Email。

這些情況本身未必足以單獨證明員工違法，卻可能成為判斷下載目的、授權範圍及後續使用情形的重要事實。

因此，公司與員工發生「下載公司檔案」爭議時，往往不能只截取單一下載紀錄，而應將員工職務、平時使用方式、資料內容、下載數量、下載時間及後續流向一併判斷。

（三）簽過保密協議，下載及使用公司資料更要注意約定內容

許多公司會在勞動契約、保密協議（NDA）、資訊安全規範或員工工作規則中，約定員工對於任職期間取得的客戶資料、技術資料、商業計畫、成本資訊等負有保密義務，並要求離職時返還或刪除相關資料。

因此，即使員工原本有權限接觸公司檔案，如果將資料複製到私人裝置、提供給第三人，或離職後仍繼續持有、使用，就還需要檢視是否違反雙方原有的契約約定。

不過，公司也不能只因文件上寫著「機密」或要求員工簽署保密協議，就直接推論所有公司資料都屬於法律上的營業秘密。若公司進一步主張《營業秘密法》的保護，仍須依個案判斷相關資料是否符合營業秘密的法定要件。

（四）離職後繼續使用公司檔案，法律風險可能進一步提高

另一個常見情況，是員工任職期間合法取得公司資料，但在離職後仍將資料留在自己的電腦、私人信箱或雲端空間，甚至帶到新公司使用。

例如離職業務員利用原公司的非公開客戶資料開發客戶，或工程師將任職期間取得的技術資料提供給新公司參考，此時爭議焦點就不只是「當初有沒有權限下載」，還包括資料是否屬於營業秘密、員工是否負有保密義務，以及離職後實際如何使用相關資料。

因此，合法取得資料，不代表後續所有利用行為都當然合法。

對公司而言，如果發現員工在離職前出現異常下載行為，應先保存帳號登入、檔案下載、Email寄送、USB存取或雲端傳輸等紀錄，再確認被下載資料的內容及公司原本採取的保密措施；對員工而言，如果遭公司指控私自下載公司資料，也應釐清當時的工作需求、實際權限及資料後續用途，而不是僅以「我本來就有權限」作為唯一抗辯。

若雙方對於下載權限、保密義務或資料用途已有爭議，可由鴻安法律事務所協助檢視勞動契約、保密協議、公司資訊安全規範及實際下載紀錄，進一步判斷個案可能涉及的民事或刑事法律責任。

三、離職前可以下載公司檔案嗎？自己做的資料也不一定能帶走

準備離職時，有些員工會想把任職期間製作的簡報、企劃書、設計稿、客戶資料或專案文件下載留存，可能是想保留工作成果、整理個人作品集，或單純認為「這些檔案都是我自己做的，帶走應該沒關係」。然而，檔案是由員工親自製作，並不代表離職時就一定可以自由下載、複製或帶走。

判斷離職前能不能下載公司檔案，不能只看「檔案是誰做的」，還要進一步確認檔案內容、製作目的、公司與員工間的契約約定、智慧財產權歸屬、是否包含公司或客戶的機密資訊，以及下載後準備如何使用。

（一）自己做的工作檔案，為什麼不一定可以帶走？

員工在職期間製作的文件，往往不是單純的個人資料，而是為了完成公司交付的工作所產生。例如業務人員整理的客戶名單與報價資料、行銷人員製作的行銷企劃、工程師撰寫的技術文件，或設計人員為公司專案完成的設計檔案，都可能包含公司投入的資源、客戶資訊及未公開的商業內容。

因此，即使檔案確實是員工親手製作，也不能單憑「作者是我」就認定整份資料都可以在離職時複製帶走。

尤其一份工作檔案中可能同時包含不同性質的資訊。例如員工自行製作的簡報，裡面卻放有公司尚未公開的產品策略、成本、客戶需求與報價資訊。這時候真正需要判斷的，就不只是「簡報是誰做的」，而是裡面包含什麼資料，以及員工是否有權在離職後繼續持有或使用。

（二）員工自己創作的作品，著作權也不一定全部屬於員工

如果離職時想帶走的是文章、圖片、程式、設計稿等具有著作性質的工作成果，還需要注意《著作權法》對「職務上完成之著作」的規定。

依《著作權法》第11條，受雇人在職務上完成的著作，原則上以受雇人為著作人，但契約可以約定以雇用人為著作人；至於著作財產權，原則上歸雇用人享有，但契約亦可以另作約定。

因此，不能簡化成「員工做的就是員工的」，也不能反過來認為「上班做的全部都是公司的」。實際發生爭議時，仍應確認工作成果是否屬於職務上完成的著作，以及勞動契約、聘僱契約或其他約定如何規範著作人與著作財產權的歸屬。

換句話說，「這是我做的」與「我可以在離職後自由複製、利用」並不是完全相同的問題。

（三）想留下來當作品集，也要先確認有沒有公司機密

另一種很常見的情況，是設計師、工程師、行銷人員或企劃人員離職前，希望留下過去參與專案的成果，作為日後求職時的作品集。

保留作品集本身可能有合理需求，但如果直接把公司伺服器中的原始檔、完整企劃書、程式碼、客戶提案、尚未公開的設計或其他內部文件全部下載到私人電腦，就可能衍生不同的法律問題。

特別是檔案中包含未公開的技術資訊、成本結構、客戶資訊、商業策略等內容時，還需要進一步確認是否涉及公司營業秘密或其他依法、依約應保密的資訊。

因此，如果只是希望證明自己的工作經歷或能力，較穩妥的方式通常不是在離職前自行大量下載公司檔案，而是先確認公司的作品集、資訊安全及保密規範，並與公司確認哪些已公開成果可以留存或展示。

（四）離職前突然大量下載公司資料，為什麼特別容易產生爭議？

員工平時因工作需要正常下載資料，與提出離職後突然大量複製公司檔案，所呈現的客觀情況並不相同。

例如員工在離職前幾天，突然將大量客戶名單、報價資料、產品資訊或技術文件下載至私人裝置，甚至寄到私人 Email、上傳個人雲端硬碟，即使員工原本具有系統權限，公司仍可能進一步追查下載目的與資料流向。

但也要注意，「離職前大量下載」本身仍不宜直接等同於犯罪。是否產生民事或刑事責任，仍需要依下載資料的性質、公司是否採取保密措施、員工是否負有保密義務、實際下載目的及後續利用方式等具體事實判斷。

因此，如果員工只是為了交接、居家工作或其他正常業務需要而下載資料，也應保留相關工作指示、Email、通訊紀錄或其他可以說明下載原因的資料，以免日後雙方對下載目的產生不同解讀。

（五）離職前想保留工作成果，怎麼做比較妥當？

如果準備離職，又希望保留部分工作成果，建議先確認勞動契約、保密協議、資訊安全規範及公司的離職交接規定，而不是直接將整個資料夾備份到自己的電腦。

尤其涉及客戶名單、報價資料、原始碼、技術文件、尚未公開的設計、財務資訊或公司營運策略時，更應先確認是否具有保密性，以及公司是否同意員工在離職後繼續持有。

對企業而言，也可以在員工離職程序中明確處理帳號權限、資料返還、私人裝置中的公司檔案及保密義務，並保留必要的系統紀錄，降低日後雙方對「哪些資料可以帶走」產生爭議的可能性。

因此，離職前可以下載公司檔案嗎？答案不能只用「是不是我做的」判斷。真正需要確認的是資料的權利歸屬、公司授權範圍、保密義務，以及離職後是否仍有權持有或利用相關內容。

若已經因離職下載公司檔案、帶走工作成果或公司主張員工竊取機密而發生爭議，可由鴻安法律事務所協助檢視勞動契約、保密協議、檔案內容及實際下載紀錄，進一步判斷雙方可能涉及的權利與法律責任。

四、哪些公司檔案不能隨便下載？5類高風險資料一次看

公司電腦、內部系統或雲端硬碟裡的檔案很多，但並不是每一份公司檔案的法律風險都相同。一般公開的產品型錄，與尚未公開的客戶名單、產品配方或程式原始碼，即使同樣是從公司系統下載，可能涉及的權利與法律問題也有很大差異。

因此，判斷哪些公司檔案不能隨便下載，不能只看檔案名稱有沒有標註「機密」，而要進一步確認資料內容是否公開、是否具有商業價值、公司有沒有採取保密措施、是否包含個人資料，以及下載者是否具有相應的職務權限與正當目的。

以下5類資料，是離職、跳槽或員工大量下載公司檔案時，特別容易發生爭議的類型：

高風險公司檔案	常見內容	可能涉及的法律問題
客戶與個人資料	客戶名單、電話、Email、交易紀錄、會員資料	個人資料保護、營業秘密、保密義務
商業與報價資料	報價單、成本、底價、供應商條件、銷售策略	營業秘密、契約及保密義務
技術與研發資料	原始碼、配方、製程、設計圖、研發文件	營業秘密、著作權等
財務與經營資料	財務報表、預算、營收、內部分析、投資計畫	營業秘密、契約及保密義務
內部策略與專案資料	商業計畫、行銷策略、未公開產品、投標文件	營業秘密、著作權、保密義務等

（一）客戶名單、聯絡方式與交易紀錄

「客戶名單可以帶走嗎？」是員工離職時非常常見的問題。

客戶名單不一定只是姓名與電話，企業累積的資料可能還包括客戶 Email、聯絡窗口、歷史交易紀錄、購買偏好、需求內容、成交價格及其他業務資訊。如果這些資料包含可直接或間接識別個人的資訊，就還可能涉及《個人資料保護法》的問題。

另一方面，如果客戶資料並非外界可以輕易取得，而是公司長期投入人力、成本整理而成，具有實際或潛在經濟價值，且公司確實採取合理保密措施，也可能進一步涉及《營業秘密法》的保護。

因此，業務人員即使平時有權查看客戶名單，也不代表離職時可以直接把完整客戶資料下載到私人電腦，或帶到下一間公司繼續使用。

（二）報價單、成本、底價與供應商資料

第二類高風險公司檔案，是與價格及交易條件有關的商業資料。

例如公司的產品成本、報價策略、最低成交價格、毛利、供應商進貨價格、特殊折扣、採購條件等資訊，往往直接影響企業的市場競爭能力。

假設員工離職前將公司歷年的報價單全部下載，之後進入競爭公司，再利用原公司的價格資訊向同一批客戶報價，就可能成為雙方爭議的重要事實。

不過，報價單或成本資料也不是只要公司主張「這是機密」就當然構成營業秘密，仍要回到資料是否具有秘密性、經濟價值，以及公司是否採取合理保密措施等條件具體判斷。

（三）原始碼、產品配方、設計圖與研發資料

對科技業、製造業、軟體公司及研發型企業而言，技術資料通常是最敏感的公司資產之一。

常見內容包括程式原始碼、演算法、產品配方、製造流程、機械設計圖、測試數據、實驗結果、產品規格及尚未公開的研發文件等。

這類資料除了可能涉及營業秘密外，程式碼、設計圖或其他具有原創性的內容，也可能涉及著作權等智慧財產權問題。

因此，即使工程師或研發人員曾經參與開發，也不代表離職時就能將完整 Git repository、原始碼、技術文件或產品設計資料複製到自己的私人設備。

尤其如果下載後又提供給競爭公司、用於自行創業或開發相同、類似產品，法律風險通常會比單純留存資料更加複雜。

（四）財務報表、預算與內部經營資料

公司的財務及經營資訊也是容易被忽略的高風險資料。

例如尚未公開的營收數據、成本結構、年度預算、獲利分析、現金流、投資規劃、併購計畫及其他內部財務分析，都可能反映公司的經營狀況與未來策略。

員工如果因職務需要接觸這些資料，原本的存取可能具有正當理由；但若在離職前將大量內部財務文件下載留存，甚至提供給競爭對手或其他第三人，就需要進一步確認是否違反契約上的保密義務，以及資料本身是否符合其他法律保護要件。

因此，「我本來就看得到財報」並不代表可以把內部財務資料帶走。

（五）商業計畫、行銷策略與未公開專案資料

最後一類則是公司尚未公開的策略與專案文件，例如新產品上市計畫、行銷策略、投標資料、客戶提案、商業模式、市場分析、未公開合作案或新事業計畫。

這些資料單獨看可能不像原始碼或產品配方那麼「機密」，但如果內容可以讓競爭者提前掌握公司的下一步布局，仍可能具有相當高的商業價值。

尤其在競標、產品上市或市場競爭期間，如果相關資料提前流向競爭公司，可能對企業造成實際損害。

因此，公司應依照資料的重要程度建立合理的權限控管、保密標示及存取紀錄；員工則應注意，「工作上曾經接觸過」與「離職後仍可自行保存、使用」是不同問題。

（六）公司檔案只要標註「機密」就不能下載嗎？

也不一定。

「機密」、「Confidential」等標示，可以作為公司採取資訊管理措施的一部分，但並不是只要在文件上蓋一個「機密」章，就能讓所有資料自動成為《營業秘密法》所稱的營業秘密。

同樣地，公司沒有在檔名加上「機密」兩個字，也不能僅憑這一點就直接認定資料毫無保護。

實際發生下載公司檔案的法律爭議時，仍應回到資料本身的內容、是否公開、經濟價值、公司採取的保密措施、員工權限、下載目的及後續使用方式綜合判斷。

因此，如果員工準備離職，不確定客戶名單、報價單、工作成果或其他公司檔案能不能帶走；或企業已經發現員工大量下載敏感資料，建議先保全相關檔案、權限及下載紀錄，再釐清資料的法律性質。

若涉及客戶資料、營業秘密、著作權或其他公司機密爭議，也可由鴻安法律事務所協助檢視資料內容、公司保密措施與實際下載情況，進一步評估可能涉及的法律責任。

五、把公司檔案寄到私人信箱、LINE或雲端硬碟，算洩密嗎？

為了在家工作、跨裝置處理文件或方便備份，有些員工會將公司檔案寄到自己的私人 Email、透過 LINE 傳送，或上傳至個人的 Google Drive、Dropbox 等雲端空間。若公司日後發現這些傳輸紀錄，第一個問題通常就是：把公司資料傳到私人帳號，是否已經算是洩密？

答案不能一概而論。將公司檔案傳到私人信箱或雲端空間，不代表在所有情況下都必然成立營業秘密侵害或其他犯罪；但這項行為可能使原本受到公司權限管理的資料脫離公司控制，因此在涉及離職、競業或機密資料的案件中，往往會成為重要的爭議事實。

實際判斷時，通常仍要確認傳送的是什麼資料、員工為什麼傳送、公司是否允許使用私人帳號處理公務、資料是否具有機密性，以及傳送後有沒有進一步使用或提供給其他人。

（一）寄到自己的私人 Email，也可能產生法律爭議

「我只是寄給自己，又沒有給別人」是常見的疑問。

例如員工為了晚上回家繼續工作，把簡報寄到自己的 Email；與員工已經決定跳槽，在離職前把完整客戶名單、報價資料及公司內部文件寄到私人信箱，雖然形式上都是「寄給自己」，但目的、資料內容及後續使用方式顯然不同。

因此，收件人是自己，不代表行為就一定沒有法律風險。

如果公司已明文禁止將機密資料傳送至私人信箱，員工仍自行將資料移出公司管理環境，首先就可能產生是否違反公司資訊安全規範、勞動契約或保密協議的問題。

若被傳送的資料又涉及營業秘密，後續則還需要依《營業秘密法》的要件，判斷資料是否屬於受法律保護的營業秘密，以及員工取得、使用或洩漏資料的具體情況。

（二）用LINE傳公司資料，要看「傳給誰」以及「傳了什麼」

使用 LINE 傳送工作文件在實務上並不少見，但法律風險可能因為傳送對象不同而產生差異。

例如員工將一般工作文件傳到自己的 LINE Keep、私人聊天室或其他個人儲存空間，與直接把公司的客戶名單、產品配方、原始碼或未公開報價傳給競爭公司的員工，顯然是完全不同的情況。

如果資料已經傳送給無權接觸的第三人，尤其是競爭公司、離職同事或其他外部人士，就更需要確認是否涉及違反保密義務、營業秘密侵害、個人資料或其他法律問題。

因此，判斷「LINE 傳公司資料算不算洩密」，不能只看使用的是哪一個通訊軟體，而應確認傳送對象、資料內容、傳送目的及第三人是否有權取得該資料。

（三）上傳私人Google Drive、Dropbox，風險在哪裡？

另一個常見情況，是員工將公司檔案上傳到個人雲端硬碟。

對公司而言，最大的問題之一在於：資料一旦進入員工私人控制的雲端帳號，公司可能無法像管理企業內部系統一樣控制存取權限、下載紀錄、分享設定與離職後的資料刪除。

例如員工離職後，公司帳號可能立即停權，但存放在私人雲端空間的客戶資料、技術文件或報價紀錄，仍可能繼續存在。

因此，即使員工一開始是基於居家辦公或工作便利而上傳，如果沒有符合公司的資訊安全規範，仍可能造成後續資料管理及保密上的爭議。

特別是員工離職後仍繼續保存、分享或使用相關資料時，法律風險就不能只從「當初為什麼上傳」判斷，而要進一步檢視後續實際利用行為。

（四）只是為了在家工作，也算洩密嗎？

不一定。

如果公司本來就允許員工居家工作，甚至要求員工透過特定雲端平台、VPN或遠端系統處理公務，那麼正常的工作資料傳輸，與未經公司允許私自備份公司機密，顯然不能作相同評價。

因此，當公司發現員工曾將檔案寄到私人 Email 時，也不宜只憑一封寄件紀錄就直接認定員工「竊取公司機密」。

例如員工可能是依主管指示處理工作、公司長期默許使用私人 Email、公司設備故障而暫時傳送文件，或基於其他正常業務需要。這些背景事實，都可能影響個案的法律判斷。

反過來說，如果員工在提出離職後，短時間內突然將大量與自己日常工作無關的客戶資料、技術文件或商業資料寄到私人帳號，則可能成為公司進一步調查資料流向的重要原因。

（五）「傳給自己」和「傳給競爭公司」，法律風險有什麼不同？

判斷是否涉及「洩漏」時，資料有沒有進一步提供給第三人是一個重要問題，但並不是唯一問題。

如果員工只是把檔案寄到自己的私人帳號，未必能單憑這項事實直接認定已經將秘密「洩漏」給第三人；然而，若取得或持有資料的方式本身已涉及違反保密義務或其他法律規定，仍可能產生其他法律責任。

如果員工進一步把資料提供給新雇主、競爭公司或其他無權取得的人，甚至實際利用公司資料搶客戶、製作競爭產品，案件涉及的法律問題通常會更加複雜。

所以，「沒有傳給別人」並不等於「一定沒有法律責任」；「曾經寄到私人信箱」也不等於「一定已經構成犯罪」。

（六）公司發現檔案被寄到私人帳號，應該先做什麼？

如果公司發現員工將大量檔案寄到私人 Email、透過 LINE 傳送或上傳個人雲端空間，第一時間的重要工作通常不是直接刪除紀錄或與員工發生衝突，而是先確認並保存相關證據。

例如可以釐清：

1. 傳送或上傳的時間
2. 實際檔案名稱及內容
3. 寄件人與收件人
4. 雲端分享或存取紀錄
5. 員工當時的職務及權限
6. 公司既有的資訊安全及保密規範
7. 員工是否正處於離職、跳槽或競業期間
8. 資料後續是否遭到下載、分享或實際使用

這些資訊往往比單純的一張「寄件截圖」更能還原完整事實。

因此，把公司檔案寄到私人信箱、LINE或個人雲端空間，不能直接畫上「洩密」的等號，但也不能因為資料只是傳給自己，就認為完全沒有法律風險。真正需要判斷的是資料性質、公司授權、保密義務、傳送目的、接收對象及後續利用方式。

若企業已發現員工疑似將客戶資料、技術文件或其他公司機密傳往私人帳號，或員工因工作資料傳輸而遭公司指控洩密，建議先完整保存相關電子紀錄，再釐清事件發生的時間軸與資料流向。必要時，可由鴻安法律事務所協助檢視保密協議、公司規範及相關證據，評估是否涉及營業秘密、契約責任或其他法律爭議。

六、公司發現員工大量下載檔案怎麼辦？第一時間先保全證據

如果公司發現員工在短時間內大量下載客戶名單、報價資料、原始碼、技術文件或其他內部檔案，尤其下載時間剛好發生在員工提出離職、準備跳槽或雙方發生勞資爭議前後，公司第一時間最重要的事情，通常不是立即認定員工「竊取公司機密」，而是先保全證據、確認被下載的資料內容，並還原完整的事件時間軸。

原因在於，大量下載公司檔案本身只是一項客觀事實。後續如果真的發展成營業秘密、損害賠償或其他法律爭議，公司仍需要說明「下載了什麼」、「員工原本有哪些權限」、「資料為什麼具有保密性」以及「資料後來流向哪裡」。

如果在尚未完成證據保全前就直接刪除員工帳號、重灌電腦或變更系統資料，反而可能讓重要的電子紀錄消失。

（一）先保存帳號登入與檔案下載紀錄

發現異常下載後，第一步可以先確認公司目前有哪些系統紀錄可以保存。

例如：

1. 員工帳號登入時間及IP紀錄
2. 檔案存取、開啟及下載紀錄
3. 下載的檔案名稱、數量及時間
4. 公司雲端硬碟的操作紀錄
5. Email寄件及附件紀錄
6. USB或外接裝置使用紀錄
7. 檔案分享權限及外部連結紀錄
8. VPN或遠端登入紀錄

這些紀錄的重要性在於，它們可以協助公司回答最基本的問題：員工在什麼時間、透過什麼帳號、取得哪些資料？

例如一名業務人員平時每天下載數份客戶資料並不異常，但如果在提出離職後的深夜，突然一次下載數千筆客戶資料，甚至將檔案傳送至私人帳號，這些紀錄就可能成為後續判斷下載目的及資料流向的重要資料。

不過，公司在調查員工使用電腦、Email或其他資訊設備時，也應注意個人資料、通訊隱私及公司既有管理規範等問題，不能因為懷疑員工下載資料，就認為所有私人資訊都可以任意查看。

（二）不要只保存「下載紀錄」，還要保存被下載的檔案本身

實務上容易忽略的一點是，公司可能保存了「某員工下載500個檔案」的系統紀錄，卻沒有進一步整理這500個檔案到底是什麼。

然而，如果公司後續主張這些資料屬於重要機密，通常就必須進一步說明資料的具體內容及性質。

因此，除了保存下載紀錄之外，也應同步確認被下載檔案的：

1. 檔案名稱及版本
2. 建立及修改時間
3. 實際內容
4. 原始存放位置
5. 可以存取該資料的人員範圍
6. 是否具有「機密」、「限閱」等標示
7. 當時採取哪些權限或保密措施

這一步非常重要。因為「公司內部文件」不當然等於法律上的「營業秘密」。

如果日後涉及《營業秘密法》的爭議，公司仍需要進一步說明相關資訊是否具有秘密性、經濟價值，以及公司是否採取合理的保密措施。因此，證明「員工有下載」與證明「下載的是受法律保護的營業秘密」，其實是兩個不同層次的問題。

（三）確認資料有沒有被寄到私人Email、USB或雲端空間

確認員工下載哪些資料之後，下一步就是追查資料流向。

公司可以依照既有資訊系統及合法取得的紀錄，確認相關檔案是否曾經：

1. 寄送至私人Email
2. 複製至USB或外接硬碟
3. 上傳個人Google Drive、Dropbox等雲端空間
4. 透過通訊軟體傳送
5. 建立外部分享連結
6. 傳送給公司以外的人員

如果資料只是正常下載到公司設備中處理，與資料已經被複製到員工私人控制的帳號或裝置，後續需要調查的方向就會有所不同。

尤其如果公司發現員工在離職前將大量敏感資料傳送到私人帳號，更應保存相關寄件、上傳及分享紀錄，不宜只留下截圖，而忽略原始電子紀錄。

（四）把「下載行為」和「離職時間」整理成完整時間軸

在公司資料外流案件中，單一證據有時很難呈現事件全貌，將不同紀錄按照時間排列，通常更容易釐清實際情況。

例如可以整理：

1月5日： 員工開始大量開啟過去很少接觸的客戶資料

1月8日： 大量下載客戶名單及歷史報價

1月10日： 將部分檔案寄送至私人Email

1月12日： 員工提出離職

1月20日： 完成離職程序

2月： 公司發現部分客戶開始接到競爭公司的接洽

上述事件如果分開來看，每一項都未必能直接證明違法；但整理成完整時間軸後，才能進一步判斷是否存在需要調查的關聯。

因此，公司在蒐證時不應只問「他下載了多少檔案」，還要問：

什麼時候開始下載？為什麼突然下載？下載後去了哪裡？之後發生了什麼事情？

（五）同步整理保密協議、勞動契約與公司資訊安全規範

除了電子紀錄，公司也應同步整理與員工權限及保密義務有關的文件。

常見包括：

1. 勞動契約
2. 保密協議（NDA）
3. 員工工作規則
4. 資訊安全政策
5. 公司Email及設備使用規範
6. 系統權限申請紀錄
7. 機密資料分級制度
8. 離職交接及資料返還文件

這些文件可以協助確認公司當初授予員工什麼權限、哪些資料被列為機密，以及員工是否曾被告知相關保密義務。

特別是公司日後若主張某項資訊屬於營業秘密，除了資料本身是否具有秘密性與經濟價值之外，公司平時是否確實採取合理保密措施，也會是重要的判斷事項。

（六）先保全證據，再決定是否採取法律行動

公司發現員工大量下載公司檔案後，並不是每一個案件都適合立即提告。

如果下載只是正常工作需要，或公司本身長期允許員工將資料存放於私人裝置，案件的法律評價可能與「員工離職前刻意大量複製機密資料」完全不同。

因此，較完整的處理順序通常是：

發現異常下載 → 保存電子紀錄 → 確認下載內容 → 追查資料流向 → 整理員工權限及保密規範 → 建立事件時間軸 → 評估可能的法律責任及後續措施。

依個案情況，公司後續可能需要考慮停止或調整相關系統權限、要求返還或刪除公司資料、發函要求停止使用，或進一步評估民事、刑事等法律程序。但具體採取哪一種方式，仍應依證據完整程度及案件事實判斷。

尤其涉及電子證據時，原始資料如何保存、證據來源如何說明，以及紀錄是否完整，都可能影響後續法律程序中的證明力。如果案件已涉及重要客戶資料、核心技術、原始碼或其他高度敏感資訊，不宜等到資料已經大規模外流後才開始整理證據。

若公司已發現員工在離職前異常大量下載公司檔案，可由鴻安法律事務所協助盤點下載紀錄、保密協議、資訊安全規範及相關電子證據，先釐清資料是否可能涉及營業秘密及其他法律保護，再依個案情況評估適當的後續處理方式。

七、公司可以查員工電腦、Email或下載紀錄嗎？蒐證也有法律界線

公司懷疑員工大量下載客戶名單、原始碼或其他機密資料時，為了確認資料流向，通常會想進一步調查員工使用的電腦、公司 Email、雲端帳號及檔案下載紀錄。不過，公司為了保護營業秘密而進行內部調查，並不代表可以毫無限制地查看員工所有資料。

實際判斷時，需要區分設備及帳號究竟屬於公司還是員工私人所有、公司事前有沒有制定資訊設備使用與監控規範、員工是否已經被告知，以及公司蒐集、查看資料的範圍是否與調查目的具有合理關聯。

尤其當調查範圍涉及員工私人 Email、私人 LINE 對話、個人雲端帳號或私人手機時，更應審慎處理。

（一）公司配發的電腦，公司就可以全部查看嗎？

不宜直接這樣理解。

公司配發的筆記型電腦、桌上型電腦及其他資訊設備，原則上是公司資產，公司基於資訊安全、設備管理或調查異常資料流向等目的，可能具有一定的管理需求。

例如公司發現某位員工在離職前突然下載大量檔案，為了確認下載時間、檔案名稱及是否曾使用 USB，公司可能需要調閱相關系統或設備紀錄。

但是，「電腦是公司的」不代表電腦裡所有內容都可以不分範圍任意翻查。

如果員工在設備中存在明顯屬於私人性質的通訊、照片、個人帳號或其他與公司調查目的無關的資訊，公司在蒐證時仍應注意調查目的與範圍，避免不必要地擴張至與事件無關的私人內容。

因此，公司若要建立較完整的資訊安全制度，應事前明確規範公司設備可以如何使用、是否允許私人使用，以及在發生資安事件或法律爭議時，公司可能進行哪些必要的檢查與紀錄保存。

（二）公司可以查看員工的公司Email嗎？

如果是公司提供的企業 Email 帳號，公司通常會基於業務管理、資訊安全、離職交接或事件調查等目的，保留一定的管理機制。

例如員工離職前曾將大量附件寄往外部 Email，公司可能需要確認寄件時間、收件人、附件名稱及郵件流向，以判斷公司資料是否已經離開內部環境。

不過，調閱 Email 時仍應注意目的、範圍與必要性。

例如公司只是調查某一份客戶資料是否被寄出，卻因此全面翻閱員工多年來所有與事件無關的郵件內容，就可能產生額外的隱私及個人資料爭議。

因此，公司在進行 Email 蒐證時，可以先從寄件時間、收件人、附件、檔案名稱及系統紀錄等與事件直接相關的資訊著手，再依實際調查需要決定是否進一步查看內容，而不是毫無範圍地全面搜索。

（三）檔案下載紀錄、登入紀錄，公司可以調閱嗎？

如果下載紀錄、系統登入紀錄、雲端操作紀錄或 VPN 紀錄原本就是由公司的資訊系統所產生及保存，通常是調查「員工是否大量下載公司檔案」時非常重要的資料來源。

例如：

1. 帳號登入時間
2. 登入 IP
3. 檔案存取紀錄
4. 檔案下載時間與數量
5. 雲端分享紀錄
6. 外部連結建立紀錄
7. USB或外接裝置使用紀錄
8. 公司 Email 寄件紀錄

這些資料可以協助公司建立事件時間軸，確認「什麼帳號在什麼時間接觸了哪些資料」。

但公司在蒐集、處理或利用涉及員工的相關資訊時，仍應注意《個人資料保護法》等相關規範，而不能因為紀錄存在於公司系統中，就完全忽略個人資料保護問題。

（四）公司可以登入員工私人Email、LINE或Google Drive蒐證嗎？

這與查看公司自己的資訊系統有很大差別。

如果是員工私人 Email、私人 LINE、個人 Google Drive、私人手機或個人電腦，公司不宜因為懷疑員工帶走公司資料，就自行取得密碼、登入帳號或任意翻查私人內容。

即使公司已經掌握「員工可能把資料傳到私人帳號」的線索，也不代表因此取得無限制進入該私人帳號的權利。

例如公司從企業 Email 的寄件紀錄中發現，員工曾將附件寄到自己的私人信箱，公司可以先保存公司端依法取得的寄件紀錄；但「知道檔案寄到私人信箱」與「公司可以直接登入員工私人信箱查看內容」，是兩個不同的問題。

同樣地，如果公司懷疑資料已被上傳到員工私人雲端空間，也應透過適當的調查及法律程序處理，而不是自行突破帳號權限取得內容。

（五）員工刪除檔案或離職，公司可以直接扣留私人手機嗎？

也不宜僅因公司懷疑資料外流，就認為可以任意扣留或檢查員工私人設備。

如果公司設備本身屬於公司所有，離職時要求員工返還公司電腦、手機或其他資產，與直接要求檢查員工私人手機，法律性質並不相同。

實務上，公司可能會懷疑員工已將檔案複製至私人手機、USB或個人電腦，但是否能進一步檢查相關設備，仍應視員工是否同意、公司與員工間的約定及具體法律程序而定。

因此，企業發現資料疑似已經進入私人設備時，較重要的是先保存自己合法掌握的證據，例如公司系統紀錄、Email 紀錄、檔案下載紀錄、外接裝置連接紀錄等，而不是急著自行取得員工私人設備中的所有內容。

（六）公司要合法蒐證，最好事前建立哪些規範？

很多公司直到員工準備離職、發現大量下載紀錄後，才第一次思考「公司到底能不能查電腦」。

其實更重要的做法，是在爭議發生之前就建立明確的資訊安全與設備管理制度。

例如可以事先規範：

1. 公司電腦及 Email 的使用目的
2. 是否允許私人使用公司設備
3. 公司會保存哪些登入、下載及傳輸紀錄
4. 哪些資料禁止傳送至私人帳號
5. USB及外接裝置的使用規則
6. 雲端硬碟及外部分享權限
7. 發生資安事件時的調查及稽核機制
8. 員工離職時的帳號停用、設備返還及資料刪除流程

如果公司平時完全沒有相關規範，直到爭議發生後才突然全面調閱員工資料，不但容易增加勞資爭議，也可能讓後續蒐證變得更加複雜。

（七）公司蒐證時，掌握「目的、範圍、必要性」3個原則

公司懷疑員工下載或外流公司機密時，蒐證並不是越多越好。

比較重要的是先明確回答三個問題：

第一，為什麼要查？

例如確認特定客戶名單是否被下載或傳送出去。

第二，需要查到什麼程度？

如果從公司伺服器及 Email 紀錄就能確認檔案流向，未必需要進一步查看大量無關的私人內容。

第三，蒐集的資料與調查目的有沒有關聯？

與案件無關的員工私人照片、私人對話或其他個人資訊，不應只因為進行內部調查就無限制蒐集。

因此，公司可以為了資訊安全及保護公司資料進行必要的內部調查，但蒐證仍有法律界線。公司電腦、企業 Email 與內部下載紀錄，和員工私人手機、私人 Email、LINE或個人雲端帳號，不能用完全相同的方式處理。

若企業已發現員工異常下載、寄送或疑似外流公司機密，除了立即保全公司端掌握的電子紀錄，也應在進一步檢查設備或帳號前，先確認公司資訊安全規範、員工個資與隱私界線，以及後續證據取得方式是否適當。

必要時，可由鴻安法律事務所協助企業規劃證據保全、檢視內部資訊安全規範及既有電子紀錄，避免為了調查員工下載公司檔案，反而因蒐證方式不當衍生新的法律爭議。

八、被公司指控下載、竊取公司檔案怎麼辦？員工先確認這5件事

「公司說我離職前大量下載資料，要告我竊取公司機密，怎麼辦？」如果員工收到公司警告、存證信函，甚至已經被要求說明為什麼下載客戶名單、報價資料、原始碼或其他內部文件，第一時間不宜只用「我本來就有權限」或「那些資料都是我做的」回應。

因為下載公司檔案是否產生法律責任，通常不是只看「有沒有下載」這一件事，而是需要進一步確認員工的存取權限、檔案內容、下載目的、公司保密措施，以及下載後資料實際去了哪裡。

同樣地，公司提出指控，也不代表員工就一定已經違法。員工可以先從以下5個方向整理事實與證據。

（一）先確認：當時到底有沒有權限下載？

第一件事情，是確認下載當時的職務與系統權限。

例如業務人員平時就需要下載客戶資料製作報價、工程師必須存取原始碼進行開發、行銷人員需要取得產品素材製作企劃，這些都可能與員工正常職務內容有關。

可以進一步整理：

1. 當時的職稱及工作內容
2. 公司授予哪些系統權限
3. 平時是否就會下載相同類型資料
4. 主管是否曾要求或同意下載
5. 公司有沒有禁止下載或外部備份的規定

如果下載行為原本就是工作流程的一部分，與透過他人帳號、破解權限或其他未經授權方式取得資料，法律上的判斷自然不同。

但也要注意，「有系統權限」不代表後續所有使用方式都當然受到授權。即使員工原本可以正常下載，仍要繼續確認下載目的及資料後續用途。

（二）再確認：公司指控被下載的是什麼檔案？

第二個問題，是不要只停留在「公司說我下載很多資料」，而應進一步確認公司實際指控的是哪些檔案。

例如：

1. 客戶名單
2. 報價單及成本資料
3. 程式原始碼
4. 產品設計圖
5. 技術文件
6. 財務資料
7. 商業計畫
8. 一般工作簡報

不同資料可能涉及不同的法律問題。

尤其公司如果主張員工「竊取營業秘密」，仍需要進一步判斷相關資訊是否符合《營業秘密法》所要求的要件，不能只因為文件標示「機密」或存放在公司內部系統，就直接認定所有檔案都是法律上的營業秘密。

因此，員工可以先確認：公司究竟認為哪一份資料是機密？為什麼是機密？自己當時為什麼需要接觸這些資料？

這些問題往往比單純爭執「我到底下載幾個檔案」更加重要。

（三）第三件事：把當時「為什麼下載」的證據找出來

很多下載爭議的關鍵，其實在於下載目的。

例如員工可能是因為主管要求準備簡報、居家辦公、客戶提案、資料備份或專案交接，因此需要在特定時間下載大量檔案。如果確實存在這些工作背景，就應將相關資料保存下來。

例如：

1. 主管交辦工作的 Email
2. LINE或其他工作通訊紀錄
3. 專案工作內容
4. 會議紀錄
5. 客戶要求
6. 居家工作安排
7. 檔案製作及修改紀錄
8. 其他可以說明下載原因的資料

假設公司指出員工在1月10日大量下載資料，而員工恰好在1月11日需要進行大型客戶提案，相關工作紀錄就可能有助於還原當時為什麼需要取得這些檔案。

因此，不要只用口頭表示「我是工作需要」，而應盡量找出當時留下的客觀紀錄。

（四）第四件事：確認下載後，檔案到底去了哪裡？

除了「為什麼下載」，資料下載後的流向也是重要問題。

例如檔案是：

1. 下載到公司配發的電腦
2. 複製到私人USB
3. 寄到自己的私人Email
4. 上傳個人雲端硬碟
5. 留在公司設備內
6. 傳給同事處理工作
7. 提供給公司以外的第三人

這些情況不能一概而論。

尤其公司如果指控員工將資料提供給新雇主或競爭公司，員工就應確認公司指控的具體內容，以及自己實際上有沒有傳送、分享或使用相關檔案。

如果檔案確實曾經進入私人 Email、USB或個人雲端空間，也不宜因為擔心公司發現，就急著刪除所有紀錄。相關紀錄有時反而可以協助說明檔案何時取得、是否曾經分享，以及後續是否實際使用。

（五）第五件事：先保存證據，不要急著刪檔、重灌或修改紀錄

被公司指控後，有些員工第一個反應可能是把私人電腦中的公司檔案全部刪掉，甚至清除 Email、格式化硬碟或重灌電腦，希望證明自己「已經沒有公司資料」。

但如果雙方已經發生法律爭議，這樣處理可能使原本可以說明事件經過的重要紀錄一併消失，也可能讓後續事實認定變得更加困難。

因此，在收到公司正式指控、律師函、存證信函或相關法律文件後，比較重要的是先保存：

1. 公司寄來的通知及文件
2. 自己與主管、同事的工作往來
3. 可以證明職務內容的資料
4. 下載或傳送資料的時間紀錄
5. 公司資訊安全及設備使用規範
6. 勞動契約及保密協議
7. 離職交接文件

同時，也不宜自行修改原始檔案、變更紀錄或要求他人配合製作不實說明。

（六）公司說「已經掌握證據」，員工應該怎麼回應？

如果公司只是要求員工說明下載原因，可以先確認公司指控的具體範圍，例如下載時間、檔案名稱、資料內容及公司認為違反的規範，再依實際事實回應。

如果已經收到存證信函、律師函，甚至涉及警方通知、刑事告訴或民事訴訟，案件處理就不宜只停留在與主管口頭說明。

此時通常需要把下載權限、資料性質、保密義務、下載目的及資料流向放在同一個時間軸中檢視，才能判斷公司的主張與現有證據之間是否一致。

簡單來說，被公司指控下載或竊取公司檔案時，可以先記住以下順序：

確認下載權限 → 確認公司指控的檔案 → 還原下載目的 → 釐清資料流向 → 保存相關證據。

「有下載紀錄」不當然代表員工已經竊取營業秘密；反過來說，「本來有權限下載」也不能直接排除後續使用公司資料可能產生的法律問題。最終仍須依個案中的資料內容、公司保密措施、員工權限及實際利用情形判斷。

若已經收到公司存證信函、律師函，或因下載公司檔案遭到刑事告訴、民事求償，可由鴻安法律事務所協助整理下載紀錄、工作往來、勞動契約及保密協議，先還原完整事件時間軸，再依公司提出的具體主張與證據評估後續處理方式。

九、下載公司檔案爭議如何處理？企業與員工都應先釐清哪些問題？

下載公司檔案的爭議，常常發生在員工準備離職、跳槽到競爭公司，或勞資雙方已經出現衝突的時候。公司看到大量下載紀錄，可能認為員工正在竊取機密；員工則可能認為自己只是正常工作、備份資料，甚至認為「這些檔案本來就是我做的」。

雙方如果一開始就各自認定「對方一定違法」，很容易讓原本可以釐清的資料使用問題，迅速演變成存證信函、民事求償甚至刑事案件。

因此，不論站在企業或員工立場，處理下載公司檔案爭議時，都應先把情緒與法律結論分開，回到幾個可以客觀確認的核心問題：下載了什麼？有沒有權限？為什麼下載？資料去了哪裡？後來有沒有使用？

（一）第一個問題：被下載的到底是什麼資料？

首先要確認的不是「下載多少GB」，而是實際被下載的是哪些檔案。

一般公開的產品型錄、已經公開的新聞稿，與未公開的客戶名單、成本資料、產品配方、原始碼或技術文件，法律上的風險可能完全不同。

因此，公司如果主張員工竊取機密，應盡可能具體指出爭議資料，例如：

1. 哪些客戶名單
2. 哪些報價或成本資料
3. 哪一套程式原始碼
4. 哪些技術文件
5. 哪些尚未公開的商業資料

員工則可以確認自己實際下載的檔案是否與公司指控一致，以及相關資料在公司內部原本如何管理。

尤其涉及營業秘密爭議時，還需要進一步確認相關資訊是否具有秘密性、是否因秘密性具有實際或潛在經濟價值，以及公司是否採取合理的保密措施，而不能只以「這是公司文件」作為唯一判斷依據。

（二）第二個問題：員工原本有哪些存取與下載權限？

接下來要確認的是員工的職務與權限。

有些員工為了完成工作，本來就需要每天下載大量資料。例如業務人員需要查看客戶交易紀錄、工程師需要存取程式碼、財務人員需要下載報表。

因此，系統中出現下載紀錄，未必代表員工是透過不正當方式取得資料。

但反過來說，「有權限下載」也不等於「有權限任意帶走、保存或作其他用途」。

例如員工原本有權限查看客戶資料，是因為需要服務公司客戶；如果離職後仍將整份客戶名單保存在私人設備，甚至拿來聯繫原公司的客戶，就會產生不同層次的法律問題。

因此，雙方需要區分兩件事情：員工是否有權取得資料，以及員工是否有權以爭議中的方式保存、傳送或使用資料。

（三）第三個問題：員工當時為什麼下載？

下載目的往往是整起爭議的重要環節。

例如員工是因為主管交辦工作、客戶提案、居家辦公、專案交接而下載資料，與已經決定離職後突然大量備份公司資料，客觀情況並不相同。

因此，除了系統紀錄，也可以同步整理當時的：

1. Email往來
2. 工作群組訊息
3. 主管指示
4. 專案紀錄
5. 會議紀錄
6. 客戶需求
7. 離職及交接時間

將下載時間與工作事件放在同一條時間軸上，往往比單純看到「某一天下載500個檔案」更能還原實際情況。

（四）第四個問題：下載後，資料實際去了哪裡？

確認下載行為之後，下一個問題就是資料流向。

檔案下載到公司配發的電腦，與複製到私人USB、寄到私人Email或上傳個人雲端硬碟，可能需要考量的問題並不完全相同。

如果資料又進一步提供給新雇主、競爭公司或其他第三人，甚至已經被實際用來接觸原公司客戶、製作競爭產品，爭議就可能更加複雜。

因此，雙方可以進一步釐清：

下載 → 儲存 → 傳送 → 分享 → 使用

資料究竟走到哪一個階段？

這也是為什麼「有下載紀錄」不宜直接等同於「已經洩密」，但「只是下載、沒有公開」也不代表在所有情況下都完全沒有法律問題。

（五）第五個問題：雙方手上的證據能不能還原完整事實？

下載公司檔案通常涉及大量電子證據。

公司可能掌握伺服器紀錄、Email寄件紀錄、VPN登入紀錄、USB連接紀錄及雲端操作紀錄；員工則可能保有主管指示、工作對話、專案資料及其他可以說明下載目的的紀錄。

因此，發生爭議後，雙方都不宜急著刪除、修改或覆蓋相關電子資料。

公司應注意保存原始系統紀錄及被下載檔案；員工則應保存可以證明職務內容、下載原因及資料流向的既有資料。

如果只留下對自己有利的截圖，卻沒有保留前後文、時間、來源或原始紀錄，日後反而可能難以完整說明事件經過。

（六）第六個問題：涉及哪些法律責任？

完成前述事實整理後，才比較適合進一步判斷法律問題。

依個案不同，下載公司檔案爭議可能涉及：

1. 勞動契約或保密協議
2. 營業秘密
3. 著作權
4. 個人資料保護
5. 民事損害賠償
6. 刑事責任

但並不是只要發生「下載公司檔案」就會同時成立上述所有責任。

例如公司主張營業秘密，就仍須檢視爭議資料是否符合營業秘密的法律要件；公司主張員工違反保密協議，也應回到契約約定的範圍；若涉及刑事責任，則必須進一步確認具體行為是否符合相關犯罪的構成要件。

因此，處理這類案件時，不宜先決定「要用哪一條法律告」，再回頭尋找事實，而應先把資料、權限、下載目的與後續使用情形整理完整。

（七）企業與員工可以怎麼處理下載公司檔案爭議？

如果雙方對下載行為已經產生爭議，可以先依下列順序處理：

確認爭議檔案 → 釐清員工權限 → 還原下載目的 → 追查資料流向 → 保存電子證據 → 檢視保密及資訊安全規範 → 評估法律責任 → 決定後續處理方式。

對企業而言，可能需要考慮權限調整、資料返還、停止使用、證據保全或其他必要的法律措施；對員工而言，則需要確認公司具體指控內容，並保存可以說明自己職務權限、工作需求及資料用途的相關證據。

如果雙方仍有協商空間，也可以針對資料返還、刪除方式、保密義務及後續不得使用等事項進一步確認，而不一定每一個案件都必須直接進入訴訟。

反之，如果爭議資料涉及核心技術、重要客戶資料，或已經出現資料提供給第三人、競爭公司使用等情況，就更需要及早整理證據並評估後續法律程序。

因此，下載公司檔案爭議的核心，通常不只是「有沒有下載」，而是「下載什麼、憑什麼下載、為什麼下載、下載後去了哪裡，以及後來怎麼使用」。

企業不宜只憑大量下載紀錄就直接認定員工犯罪；員工也不宜只用「我本來有權限」就認為所有下載及後續使用都沒有問題。把完整事件時間軸、資料性質與雙方權限釐清，才有可能比較準確地判斷後續法律風險。

若企業發現員工疑似大量下載或帶走公司資料，或員工已因離職下載檔案收到公司存證信函、律師函、刑事告訴或民事求償，可由鴻安法律事務所協助檢視爭議檔案、下載紀錄、勞動契約、保密協議及資訊安全規範，從完整事實與證據出發，評估適合的後續處理方式。

十、結論

員工下載公司檔案，並不能單憑「系統有下載紀錄」就直接認定違法；但同樣地，員工也不能只因為「帳號本來就有權限」，就認為所有下載、備份、傳送或離職後使用公司資料的行為都沒有問題。

真正發生爭議時，通常仍要回到幾個核心問題：員工原本有沒有存取權限？下載的是什麼資料？為什麼下載？公司是否採取保密措施？檔案下載後去了哪裡？有沒有提供給第三人或進一步使用？

尤其涉及客戶名單、報價與成本資料、程式原始碼、技術文件、產品配方、財務資訊或尚未公開的商業策略時，更不能只用「公司檔案」四個字概括，而應進一步確認資料是否涉及營業秘密、個人資料、著作權、契約上的保密義務或其他法律問題。

對企業而言，如果發現員工在離職前突然大量下載公司檔案，第一時間應先保存登入紀錄、下載紀錄、Email、雲端操作紀錄及相關檔案，並整理員工的權限、保密協議與資訊安全規範，再判斷是否需要採取後續法律措施。蒐證過程中，也應注意員工隱私及個人資料的法律界線。

對員工而言，如果因下載公司資料遭到公司指控，也不宜急著刪除檔案、清除紀錄或只用口頭說明「是工作需要」。較重要的是保存主管指示、工作往來、下載原因、職務權限及資料流向等證據，還原當時完整的事件經過。

因此，處理下載公司檔案爭議，可以掌握一個基本順序：

確認檔案內容 → 釐清下載權限 → 還原下載目的 → 確認資料流向 → 保存電子證據 → 檢視保密義務 → 評估法律責任。

下載公司檔案的案件往往同時牽涉勞資關係、營業秘密、資訊安全與電子證據，而且企業與員工對同一個下載行為，經常會有完全不同的解讀。越早把檔案內容、權限與時間軸整理清楚，越有助於判斷真正的爭議所在。

若企業已發現員工大量下載、備份或疑似外流公司資料，或員工已收到公司存證信函、律師函，甚至面臨民事求償或刑事告訴，建議不要只憑單一下載紀錄自行判斷責任。可由鴻安法律事務所協助檢視下載紀錄、爭議檔案、勞動契約、保密協議及相關電子證據，從完整事實出發，釐清可能涉及的法律問題與後續處理方向。

十一、相關文章

營業秘密是什麼？3大要件、常見類型、競業禁止與洩密處理一次看