2026-05-09
劉博文 律師
,
0

[個資與隱私法 8] 員工個資與雇主監控的邊界

雇主對員工的監控,是個資保護與經營管理間最敏感的張力。本文以監控的合法基礎、員工知情權、特殊類型監控、實務界線四個面向,梳理當代員工個資保護的完整地圖。

員工個資與雇主監控|純平面 flat:左雇主監控工具(眼睛攝影機)、右員工隱私領域、中央比例原則天平

個 資 與 隱 私 法 · 第 八 篇 · 員 工 個 資

員工個資
與雇主監控的邊界

從 GPS 追蹤、Email 監看、攝影機監控,到遠端工作的螢幕記錄，雇主的監控能力大幅擴張，但法律邊界不能模糊。

劉博文律師 · 和鼎律師事務所主持律師

本文導讀

涵蓋雇主監控的合法基礎、員工知情權、四種常見監控（攝影機、Email、GPS、遠端螢幕）、合法與違法的界線，以及違法監控的法律責任。

I

第　壹　章

雇主監控的法律基礎

個資法 + 比例原則

雇主可以監控員工，但必須同時做到三件事：有法律上的蒐集事由、事先告知員工、監控範圍不超過管理目的所必要。

監控影像、Email 紀錄、GPS 軌跡，只要能識別出特定員工，都是個人資料。民間企業蒐集個人資料，要符合個資法第19條的事由之一，例如與員工有勞動契約關係並採取適當安全措施，或經員工同意；蒐集時要依第8條告知員工；而且依第5條，不得逾越特定目的之必要範圍，並應與蒐集目的具有正當合理的關聯。

這最後一項，就是一般所說的「比例原則」：手段要能達成目的、要選對員工侵害最小的方式、造成的不利益不能大過所要保護的利益。

19條

蒐集合法事由

個資法第 19 條：須有法定事由，例如契約關係、當事人同意

8條

告知義務

第 8 條：蒐集員工個資時應告知六項事項

3層

比例原則

適當、必要、衡平；個資法第 5 條要求不逾越必要範圍

個資法第8條：蒐集時應告知的六項事項

應告知事項以導入監控系統為例
一、機關或企業名稱由哪一家公司（雇主）蒐集
二、蒐集之目的例如門禁安全、資訊安全、派車管理
三、個人資料之類別例如影像、Email 往來紀錄、車輛位置
四、利用之期間、地區、對象及方式保存多久、誰可以調閱、在什麼情況下調閱
五、當事人得行使之權利及方式員工如何查詢、閱覽、請求刪除或停止利用
六、不提供對權益的影響當事人可以自由選擇提供時，不提供會有什麼影響

依個資法第8條第2項，法律規定得免告知、或履行法定義務所必要等情形，可以免為告知。未依第8條告知，經限期改正而未改正者，按次處新臺幣2萬元以上20萬元以下罰鍰（第48條）。

II

第　貳　章

四大常見監控類型

從攝影機到遠端螢幕

四種監控的判斷標準相同：目的是否正當、是否事先告知、範圍是否限於工作所必要。差別在於侵入私人生活的程度，越接近私密空間與下班時間，越難被認為合理。

TYPE I

攝影機監控

出入口、走道等區域為安全目的設置並事先告知，通常較能被認為合理；廁所、更衣室等私密場域不得設置，還可能觸犯刑法妨害秘密罪。

TYPE II

Email / 通訊監看

公司 Email 屬工作工具，事先明確告知監看政策並限於管理目的，較能被認為合理；私人帳號與私人通訊原則上不應監看。

TYPE III

GPS / 行蹤追蹤

公務車在工作時間為派遣、安全目的追蹤並事先告知，較能被認為合理；下班時間或私人車輛的追蹤，難以通過必要性的檢驗。

TYPE IV

遠端螢幕監控

遠端工作的螢幕記錄、鍵盤輸入、視訊監看，侵入程度高，須明確告知，並限於工作時間與工作所需。

III

第　參　章

合法 vs 違法的界線

事先告知 + 比例原則

合法與違法的分界，不在用了什麼設備，而在有沒有事先告知、目的是否具體、範圍是否限於工作所需。左欄是通常具備的條件，右欄是常見的違法態樣。

合法監控

通常具備的條件

  • —事前告知(明確、具體、書面化)
  • —具體合法目的(防範犯罪、考核管理、安全維護)
  • —符合比例原則(最小侵害、不過度)
  • —限於工作時間 + 工作場域
  • —監控資料用於原目的範圍,不得他用

違法監控

踩到法律紅線

  • —未事先告知或刻意隱匿
  • —私密場域(廁所、更衣室、休息室)
  • —非工作時間 / 私人通訊 / 私人設備
  • —監控資料外洩或不當使用
  • —對特定員工差別待遇式監控

「員工不是『公司財產』，而是『合作夥伴』。監控合不合法，關鍵不在『能不能』，而在『該不該、怎麼做才合理』。」

本文觀點

IV

第　肆　章

違法監控的法律後果

從個資法到刑法

違法監控可能同時產生行政罰、民事賠償、勞動契約與刑事四種責任，而且可以並行追究。

違法監控 · 四大法律責任

違法監控的後果法律依據處罰範圍
個資法違反個資法第 19、20 條（罰則第 41、47 條）處新臺幣 5 萬至 50 萬元罰鍰並令限期改正；意圖不法利益且足生損害於他人者，處 5 年以下有期徒刑，得併科 100 萬元以下罰金
人格權侵害民法第 18、184、195 條；個資法第 29 條除去侵害、損害賠償、慰撫金
勞動法違反勞基法第 14 條第 1 項第 6 款雇主違反勞動契約或勞工法令，致有損害勞工權益之虞時，勞工得不經預告終止契約，並準用第 17 條請求資遣費（知悉損害結果之日起 30 日內為之）
刑事責任刑法第 315 條之 1 妨害秘密罪無故以工具窺視、竊聽或竊錄他人非公開之活動、言論、談話或身體隱私部位，處 3 年以下有期徒刑、拘役或 30 萬元以下罰金（告訴乃論，第 319 條）
V

第　伍　章

結語 · 下一篇:特殊行業個資

員工監控不是禁止，而是要有規矩：目的具體、事先告知、範圍限縮、資料管好。雇主在導入前把這幾步做完，多數爭議都可以避免。

雇主導入監控前的五步檢核

1

確定具體目的

寫下要解決的問題，例如門禁安全、資訊外洩、派車調度；目的越具體，越容易說明必要性。

2

選擇侵害最小的方式

能用門禁紀錄就不用全程錄影，能用公務帳號稽核就不讀私人通訊。

3

書面告知員工

依個資法第8條告知目的、資料類別、保存期間、調閱對象與員工權利，寫進工作規則或監控政策，並讓員工確認知悉。

4

限定時間與場域

限於工作時間、工作場域、工作設備；私密場域與下班時間排除。

5

管理調閱與保存

指定可調閱的人員、留存調閱紀錄、屆期刪除，資料不得挪作原目的以外使用。

下一篇談醫療、金融、教育等行業的特別個資規範。

附 記

員工個資保護是企業容易忽略、卻常引發爭議的領域。建議建立「員工個資處理政策」，涵蓋蒐集範圍、監控類型、告知方式、權利行使、保存期限、刪除機制。本所協助企業建立員工個資保護架構，如有需要請聯絡諮詢。

常見問題

Q.　公司可以看我的 Email 嗎?

A.　要看帳號性質。公司 Email（公司網域帳號）屬工作工具，公司事先明確告知監看政策（員工手冊、工作規則或勞動契約），且限於資安、稽核等管理目的，較能被認為合理。私人 Email（個人申請的帳號）即使在公司網路上使用，公司原則上不應監看。實務建議：公司應在員工到職時說明 Email 監看政策，並要求公私帳號分開使用。

Q.　公司可以裝攝影機看我嗎?

A.　要看場域與目的。出入口、走道、會客區為安全目的設置並事先告知，通常較能被認為合理；工作區域要有具體必要性並事先告知；廁所、更衣室等私密場域不得設置。違法設置可能構成民事人格權侵害、刑法第315條之1妨害秘密罪，以及違反個資法。發現違法監控：先保留證據，再向地方勞工主管機關申訴，必要時委請律師。

Q.　公司用 GPS 追蹤公務車,合法嗎?

A.　要看時段與目的。工作時間、工作目的（配送、業務拜訪）並事先告知，較能被認為合理；下班時間或私人使用的追蹤，難以通過必要性檢驗，違法風險高。建議雇主在公務車使用規範中寫明 GPS 追蹤的時段、目的、資料用途與保存期間，並讓員工書面確認知悉。

Q.　遠端工作公司可以監控我的螢幕嗎?

A.　可以，但有限制。較能被認為合理：事先明確告知、目的具體（考核、資安）、限於工作時間與工作軟體、不侵入私人空間。違法風險高：全天候監控、非工作時段擷取畫面、監看私人通訊。建議在遠端工作政策中寫明監控範圍、時段、用途，並讓員工可以在非工作時段關閉監控。

Q.　我發現公司違法監控,該怎麼辦?

A.　三步驟：第一，保留證據（監控設備照片、政策文件、相關通知）；第二，內部反映（向人資、員工代表或工會反映）；第三，外部申訴（向地方勞工主管機關，或向該企業的目的事業主管機關、直轄市或縣（市）政府檢舉違反個資法；個人資料保護委員會目前仍在籌備，正式成立前由上述機關處理）。可主張停止侵害、損害賠償與慰撫金；如雇主違反勞工法令致有損害勞工權益之虞，勞工也可以依勞基法第14條不經預告終止契約並請求資遣費。建議委請熟悉勞動與個資法的律師綜合評估。

個資與隱私法系列(規劃中,陸續上線)

❦

作者 劉博文 律師