1. 老闆認為營業秘密法就可以保護企業的機密資料，無須付出管理成本
營業秘密法所保護的機敏資料，其必須具備『秘密性』、『經濟價值』、『合理保護措施』等要件，並非所有的企業資料都是由法律保護。企業至少應完成『營業秘密盤點』、『機敏資料標示』、『檔案分級控管』等內部作業，並辦理員工宣導，才是符合法律對營業秘密資料的『秘密性』、『合理保護措施』等要件，而『經濟價值』也會藉由盤點與宣導的方式進行營業秘密的價值宣示，在法律上也具備一定的參考價值。

2. 內控、稽核部門以為要達成機密資料的保護，就必須全面性監視員工
為了保護企業機密資料而全面性監視員工，將有可能侵害到員工的隱私。員工的隱私屬於憲法所保障的人格權，任職時所簽署的保密合約並不能無限上綱的剝奪員工隱私。針對重要的機密資料，企業應當採取侵害員工隱私最少的方式來達到監控、稽核之目的，且相關作法應由員工（或工會）同意並公告程序，以尊重員工的隱私權益，也能夠強化企業與員工間的信任關係。

3.管理部門認為機密資料的保護，只要找到適合的檔案加密工具就足夠
機敏資料的保護，除了加密工具（或是監視工具）外，實務方面還可考量到管理制度，如管理委員會、管理規章、安全教育與宣導；人員管理，如保密條款、智慧財產歸屬條款、監控與稽核、離職程序；資料管理，如機敏資料盤點標示、檔案分級控管、檔案權限管理。資源充足的企業，可以結合ISO27001的控制措施來強化資料安全。上述實務管理，執行的面向越多，越能讓高階主管與員工能夠建立起保護公司機密的共識，絕對比單純的導入資安加密工具更具管理效果。

4. 資訊部門認為高階主管是無法管理的，資料外洩是必然的風險。
高階主管是一般企業最頭痛的資料外洩管道，不但競業禁止條款難以發揮效果（因為挖角方可以高額費用進行挖角），且公司大部分的資料保密程序到高階主管都等於全部例外，因為他們經常『出差』且『在外辦公』，機密資料的攜出是例行公事。高階主管實際上是機密資料外洩的高風險單位，因為他們實質掌握公司的重要營業機密。這類人員為了兼顧生產力所以開放許多權限，在過去是難以管理的，但近年來雲端工具的盛行，事實上已經為此類人員提供一套完善的資料管理機制，不但可以有資料同步功能滿足出差需求，且資料是以加密狀態儲存，所有的動作都是可以稽核的。

5. 資訊部門認為資料加密工具的使用，目標是加密公司的全部機敏資訊
資料加密工具的使用近年來非常盛行，但事實上要加密企業內部的所有機密資料，是不可能的，也沒有企業可以做到，加密過多的資料會造成員工生產力降低的反效果。而且許多的重要Know-How，包括技術與營運機制等，並非以電子檔形式儲存。資料加密工具的使用，主要是處理企業內風險最高的資料類別或系統，降低企業整體的資料風險即可。全面性的檔案加密，會導致系統運作問題、生產力變差，是資訊部門應該小心考量的問題。

關於中華數位「企業資料保護研究小組」：
中華數位以其專業顧問諮詢經驗結合益思科技法律事務所，提供企業一站式的顧問服務：
．企業個資法規遵循服務
．企業營業秘密制度輔導服務
．資料外洩事件調查與諮詢服務
．觀念講座與訓練課程
．資料安全防護系統規劃（含工具導入）

- 新聞稿有效日期，至2014/02/06為止

上一篇：雲隼科技：結合視訊會議，企業年度會報流程效率高
下一篇：芯科Giant Gecko MCU提供運動手錶優異續航力