公司資料上傳私人雲端並刪除是否觸犯營業秘密法？

壹、案件摘要

您將公司內部的大量資料，包括電路圖和測試報告等，上傳至個人的Google 雲端，並在回家後下載至個人電腦進行複習。雖然您事後已將Google 雲端及電腦內的相關公司資料刪除，但仍擔心此行為是否已觸犯《營業秘密法》。

貳、法律分析

一、民事責任

您的行為可能涉及《營業秘密法》第10條所規範之侵害營業秘密行為。若這些電路圖、測試報告等資料符合營業秘密的定義（即非一般涉及該類資訊之人所知、因其秘密性而具有實際或潛在經濟價值、且公司已採取合理之保密措施），則您未經授權將其上傳至私人雲端並下載至個人電腦，應屬未經授權而「取得」或「使用」營業秘密之行為。

即使您事後已將資料刪除，此舉可能僅影響侵害行為的持續性，但無法完全抹滅先前已發生的取得或使用行為。公司若認為其營業秘密權益受損，依《營業秘密法》第11條規定，可能向您請求排除侵害、防止侵害，並請求損害賠償。此外，您的行為亦可能違反您與公司之間的勞動契約或保密協議，公司亦可能依契約約定向您主張違約責任。

二、刑事責任

您的行為是否構成《營業秘密法》上的刑事責任，關鍵在於您是否有「意圖」為自己或第三人不法之利益，或損害營業秘密所有人之利益而為之。依《營業秘密法》第13條之1規定，若行為人有此等不法意圖，而有未經授權取得、使用或洩漏營業秘密之行為，即可能成立刑事犯罪。

本案中，您提及是為了「複習」而下載資料，這可能表示您當下並無意圖將資料洩漏給第三人或用於其他不法目的。然而，未經授權將公司營業秘密攜出公司控制範圍外，本身即已增加營業秘密外洩的風險。檢察官或法院在判斷是否有不法意圖時，會綜合考量您的行為動機、資料內容的機密程度、您對資料的後續處理（例如是否真的有洩漏或用於他處）、以及您與公司的關係等一切情狀。雖然您已刪除資料，但此舉僅為事後補救，不代表原始行為不具備不法意圖。因此，是否成立刑事責任，仍需視具體事證及檢察官、法院之認定而定。

三、行政責任

您的行為主要涉及民事與刑事責任，一般而言，較不直接涉及行政法規上的責任。

四、其他特殊法規責任

如前所述，您的行為可能違反您與公司簽訂的勞動契約或保密協議，公司得依契約約定追究您的違約責任，例如懲處、解僱或請求違約金等。

參、處理建議

1. 避免再次發生：未來務必嚴格遵守公司資訊安全政策，切勿將公司資料攜出或上傳至非公司授權的儲存空間，即使是為了個人複習也應避免。
2. 檢視公司政策：建議您再次檢視公司的資訊安全政策、員工手冊及您與公司簽訂的勞動契約或保密協議，了解公司對於資料保密的具體規範。
3. 保持警覺：若公司就此事向您詢問或提出質疑，建議您應謹慎應對，並可考慮尋求專業法律意見。
4. 誠實說明：若公司詢問，您可誠實說明您的動機僅為複習，且已立即刪除資料，並表達對公司資訊安全的重視，但請注意說明方式，避免不當言詞造成誤解。

肆、結論

您將公司資料上傳私人雲端並下載至個人電腦的行為，即使事後已刪除，仍可能涉及《營業秘密法》上的民事責任，公司可能向您請求損害賠償。至於是否構成刑事責任，則需視您是否有不法意圖而定，此部分仍有待具體事證判斷。建議您未來務必遵守公司資安規範，避免類似行為再次發生，以降低法律風險。

本意見書僅供參考，實際處理仍應視具體情況調整，並諮詢合格律師。

您可以：

1. 點擊下方「複製本頁連結」按鈕

2. 加入法速答的官方LINE帳號

3. 將連結傳送給我們，即可免費與法速答的專業法務進行諮詢！