工作考核結果公告是否涉個資法

壹、案件摘要

您所詢問的案件，核心事實為公司主管在一個包含新進人員及多位主管的「工作考核群組」中，直接公告了新進員工的工作考核結果，並點名公布了「考核合格」與「考核未達標準」的人員姓名。您想了解此舉是否可能違反《個人資料保護法》的相關規定。

貳、法律分析

一、民事責任

本案主管在群組中公告員工姓名及考核結果，應屬《個人資料保護法》（下稱個資法）所規範之「個人資料」的「利用」行為。依個資法第2條第1項第1款規定，姓名、職業等足以識別個人之資料均屬個人資料；而將這些資料對外揭露，則屬個資法第2條第1項第5款所稱之「利用」。

公司作為非公務機關，其利用員工個人資料應符合個資法第20條第1項之規定，原則上應在「特定目的」範圍內利用。若欲為「特定目的外之利用」，則須符合該條項各款所列之情形，例如經當事人書面同意、為增進公共利益所必要、或為防止他人權益之重大危害等。

就本案而言，公司對員工進行工作考核，其「特定目的」應屬「人資管理」或「員工管理」。然而，將「考核未達標準」的員工姓名，公告在一個包含「其他新進人員」及「多位主管」的群組中，此舉是否仍在「人資管理」的特定目的範圍內，或是否符合「為履行契約所必要」之條件，可能存在疑義。

若該公告的對象（特別是其他非直接相關的新進人員）並非基於管理或業務上之必要而知悉該資訊，則此種揭露方式，可能已超出原先蒐集個人資料的特定目的範圍，且未經當事人同意，亦不符合其他得為特定目的外利用之情形。此時，公司或主管的行為即可能涉及違反個資法第20條第1項之規定。

一旦認定有違反個資法之情事，且因此對該員工造成損害（例如名譽受損、精神壓力等），依個資法第29條規定，該員工應得向公司或主管請求損害賠償。

二、刑事責任

依個資法第41條規定，非公務機關違反個資法規定，意圖營利或意圖損害他人，而非法蒐集、處理或利用個人資料，始有刑事責任。本案主管公告考核結果，其目的應屬公司內部管理，較難認定有「意圖營利」或「意圖損害他人」之主觀犯意。因此，本案應較難成立刑事責任。

三、行政責任

若公司或主管的行為經主管機關（例如國家發展委員會或各目的事業主管機關）認定違反個資法之規定，依個資法第47條規定，主管機關得對公司處以新臺幣5萬元以上50萬元以下罰鍰，並得限期改正，屆期未改正者，得按次處罰。

四、其他特殊法規責任

除個資法外，若該公告行為對員工名譽造成嚴重損害，亦可能涉及《民法》上侵害名譽權之侵權行為，受損害之員工得依《民法》第184條、第195條請求精神慰撫金。

參、處理建議

1. 對於公司或主管方面：

   • 檢視公告必要性與範圍：建議公司應重新檢視內部公告考核結果的政策與流程，評估是否有必要將「考核未達標準」的員工姓名公告給所有新進人員及多位主管知悉。
   • 限縮知悉範圍：若有公告必要，應將知悉範圍限縮於直接相關的管理者或人資部門，避免不必要之揭露。
   • 取得明確同意：若公司欲以較為公開的方式公告考核結果，應事先於勞動契約或工作規則中明確告知員工，並取得其書面同意，載明資料利用之目的、類別、範圍及方式。
   • 改進溝通方式：對於考核未達標準的員工，建議採取一對一的私下溝通方式，提供具體改進建議，而非公開點名，以維護員工隱私與尊嚴。

2. 對於受影響員工方面：

   • 蒐集證據：若您是受影響的員工，建議您保留相關公告的截圖、群組對話紀錄等證據。
   • 內部申訴：您可以先向公司的人資部門或更高層主管反映此情況，要求公司停止此類公告並檢討相關政策。
   • 諮詢專業律師：若公司未予處理或您認為權益受損嚴重，建議您攜帶相關證據諮詢專業律師，評估是否提起民事損害賠償訴訟或向主管機關提出申訴。

肆、結論

主管在工作考核群組中公告新進員工姓名及「考核未達標準」之結果，此舉可能涉及違反《個人資料保護法》關於個人資料「特定目的外利用」之規定。若因此對員工造成損害，公司或主管應屬有民事損害賠償責任，並可能面臨行政罰鍰。建議公司應審慎處理員工個人資料，避免不必要之揭露，以符合法令規範並維護員工權益。

本意見書僅供參考，實際處理仍應視具體情況調整，並諮詢合格律師。

您可以：

1. 點擊下方「複製本頁連結」按鈕

2. 加入法速答的官方LINE帳號

3. 將連結傳送給我們，即可免費與法速答的專業法務進行諮詢！