前員工個資洩漏爭議諮詢

壹、案件摘要

您因前員工惡意曠職離職，為避免其他店家受害，將該員工的完整姓名、地區及年齡等個人資料，提供給一位自稱是其他店家、實為該員工朋友的人。該員工的朋友將對話截圖提供給該員工後，該員工現主張您洩漏個資，違反《個人資料保護法》，並揚言提告，您詢問應如何處理。

貳、法律分析

一、民事責任

1. 個人資料之定義與蒐集目的：

   • 依據《個人資料保護法》第2條第1款規定，姓名、出生年月日、國民身分證統一編號、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料，均屬個人資料。本案中，您所提供的「完整姓名、地區和年齡」應屬個人資料。
   • 您作為雇主，蒐集員工的個人資料，其特定目的應屬基於勞動契約關係之人事管理（例如：002 人事管理）。

2. 個人資料之利用限制：

   • 依據《個人資料保護法》第20條第1項規定，非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：一、法律明文規定。二、為增進公共利益。三、為免除當事人之生命、身體、自由或財產上之危險。四、為防止他人權益之重大危害。五、經當事人書面同意。六、有利於當事人權益。
   • 本案中，您將前員工的個人資料提供給第三方（即使是為了避免「求職蟑螂」），此行為應屬「特定目的外利用」。雖然您的出發點是為了「避免受害入取求職蟑螂」，可能意圖防止他人權益之危害，但此是否符合個資法第20條第1項第4款「為防止他人權益之重大危害」之要件，仍有待個案認定。一般而言，在未經當事人同意下，將個人資料提供給第三方，應屬較難主張符合例外規定。

3. 損害賠償責任：

   • 若您的行為被認定違反《個人資料保護法》規定，依據同法第28條規定，對於當事人所受之損害，應負賠償責任。若員工能證明其因個資被洩漏而受到名譽、精神上之損害，或有其他財產上之損失，則可能向您請求損害賠償。法院得依侵害情節，酌定每人每一事件新臺幣五百元以上二萬元以下之賠償。

二、刑事責任

1. 依據《個人資料保護法》第41條規定，意圖為自己或第三人不法之利益或損害他人之利益，而違反第6條第1項、第15條、第16條、第19條、第20條第1項規定，或中央目的事業主管機關依第21條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
2. 本案中，您提供個資的目的應屬為了避免其他店家受害，而非意圖為自己或第三人不法之利益，亦非意圖損害該前員工之利益。因此，成立刑事責任的可能性應屬較低，但仍需視檢察官就具體事證之認定。

三、行政責任

1. 依據《個人資料保護法》第47條規定，非公務機關違反第6條第1項、第19條、第20條第1項規定，或中央目的事業主管機關依第21條限制國際傳輸之命令或處分者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣五萬元以上五十萬元以下罰鍰，並限期改正，屆期未改正者，按次處罰。
2. 若您的行為被認定違反個資法第20條第1項規定，主管機關（例如國家發展委員會或地方政府）可能對您處以行政罰鍰。

四、其他特殊法規責任

本案應無其他特殊法規責任之適用。

參、處理建議

1. 評估風險與證據保全：建議您先確認該前員工是否已實際提起訴訟、申訴或報警。同時，請務必保留所有與該員工朋友的對話紀錄，以證明對方假冒身份，以及您提供資料的動機是為了避免他人受害，而非惡意洩漏。
2. 尋求和解可能性：若對方尚未正式提告，您可以考慮透過律師或公正第三方，與該前員工進行溝通，解釋您的動機，並嘗試尋求和解，以避免進入訴訟程序。
3. 諮詢專業律師：由於個資法案件涉及事實認定與法律適用，建議您攜帶所有相關證據（如對話紀錄、員工離職證明等），儘速諮詢專業律師，由律師協助評估案件的具體風險，並提供更精確的法律意見及後續應對策略。
4. 未來處理建議：未來若再遇到類似情況，即使出於善意，也應避免在未經當事人同意或無法律明文規定的情況下，將個人資料提供給第三方，以避免觸犯《個人資料保護法》。

肆、結論

關於您將前員工個人資料提供給第三方的行為，可能涉及《個人資料保護法》之民事損害賠償責任及行政罰鍰，但成立刑事責任的可能性應屬較低。建議您積極保全證據，並儘速諮詢專業律師，以評估風險並採取適當的應對措施。

本意見書僅供參考，實際處理仍應視具體情況調整，並諮詢合格律師。

您可以：

1. 點擊下方「複製本頁連結」按鈕

2. 加入法速答的官方LINE帳號

3. 將連結傳送給我們，即可免費與法速答的專業法務進行諮詢！