廠商可否公開客戶資訊與機台資訊？營業秘密與個資法解析

一、問題／事實整理（LawChain 原文）

當事人任職於A公司，該公司為一家提供技術維修服務之企業，於廠內維修客戶端之機台設備。A公司為推動6S管理制度，聘請外部顧問師進行輔導。顧問師要求A公司於各維修機台上標示「客戶名稱」、「機台規格」與「維修現況」等資訊。當事人對標示維修現況並無異議，惟就客戶名稱、機台規格等資訊是否可隨意公開，感到疑慮，擔心此舉是否違反客戶端之營業秘密相關規範。

資料來源：法律圈 LawChain

二、爭點

• 客戶名稱與機台規格是否屬於營業秘密法所保護之「營業秘密」？
• 廠商在廠內公開標示客戶資訊，是否違反個人資料保護法之規定？
• 維修服務契約中是否存在保密條款之約束？違反之法律效果為何？
• 廠商如何在推動內部管理制度與保護客戶資訊間取得平衡？

三、相關法條

• 營業秘密法第2條（營業秘密之定義）
• 營業秘密法第10條（侵害營業秘密之態樣）
• 營業秘密法第12條（損害賠償）
• 個人資料保護法第5條（蒐集、處理及利用個人資料之原則）
• 個人資料保護法第20條（非公務機關利用個人資料之限制）
• 民法第227條（不完全給付之損害賠償）

四、法律分析

依營業秘密法第2條規定，營業秘密須符合三要件：（一）非一般涉及該類資訊之人所知者（秘密性）；（二）因其秘密性而具有實際或潛在之經濟價值者（經濟價值）；（三）所有人已採取合理之保密措施者（保密措施）。客戶名稱與機台規格若為客戶內部專有設備資訊，且客戶已要求保密或於契約中明定不得對外揭露，則該等資訊極可能構成營業秘密。

就個人資料保護法而言，若客戶為自然人或資訊可間接識別特定自然人，則客戶名稱即屬個人資料。依個資法第5條，蒐集、處理及利用個人資料應尊重當事人之權益，不得逾越特定目的之必要範圍。A公司蒐集客戶資訊係為維修服務之目的，若將其公開標示於廠區供顧問師或其他人員查看，可能已逾越原蒐集之特定目的。

此外，維修服務契約通常包含保密條款，明定受託方不得將客戶之相關資訊揭露予第三人。即使契約未明文約定保密義務，依民法第227條不完全給付之規定，A公司於履行維修契約時，附隨有保護客戶資訊之義務。若因公開揭露客戶資訊而致客戶受有損害，A公司仍可能負損害賠償責任。

五、結論與建議

結論：A公司不宜在未經客戶同意之情況下，於廠內公開標示客戶名稱與機台規格等資訊。此舉可能違反營業秘密法、個人資料保護法之規定，並可能構成維修服務契約之違約行為。

1. 立即檢視與各客戶之維修服務契約，確認保密條款之具體內容與範圍，明確瞭解保密義務之界限。
2. 以編碼或代號方式取代直接標示客戶名稱與機台規格，例如以「客戶A」、「機台編號001」等方式標註，既能滿足6S管理需求，又可避免洩露客戶資訊。
3. 若確有必要標示客戶名稱，應事先以書面方式取得客戶之明確同意，並保留同意之書面紀錄。
4. 向顧問師說明公司之保密義務與法律風險，協調調整6S管理方案，使其符合法規要求。
5. 制定公司內部資訊管理辦法，明確規範哪些資訊屬於機密、哪些可公開，並對員工進行教育訓練。