員工監控合不合法？台灣企業的實務界線與做法
「公司配的電腦，能不能看員工在做什么？」這個問題在台灣的中小企業裡，答案往往不是「能」或「不能」，而是「看什麼、為什麼看、有沒有先講」。同樣一套軟體，有人裝了相安無事，有人裝了引發勞資爭議，差別幾乎都在這三件事有沒有先想清楚。
本文從實務角度整理導入前後的關鍵決策，並說明個人資料保護法與勞動基準法下最容易踩到的幾個點。法律解釋會隨個案與修法變動，最終仍需諮詢專業意見。
一、先把三件事寫下來，再談軟體
工具是最後一步。先確定下列三項，並寫進工作規則或內部管理辦法：
- 目的：是出勤管理、資訊安全，還是工作效率？目的不同，能記錄的範圍就不同。只用一句「管理需要」帶過，日後很難說明。
- 範圍：哪些電腦、哪個時段（上班時間或含加班）、哪些項目要記錄。
- 保存期間：記錄留多久。沒有訂期限，就等於無限期持有員工的個人資料。
實務提醒：這三項要與發給員工的書面說明一致。員工第一個問題一定是「你們看到什麼」，文件寫得清楚，這個問題就不會變成爭議的起點。
二、可以記錄的、最好別碰的
| 項目 | 實務判斷 |
|---|---|
| 開關機時間、實際工時 | 出勤管理目的下屬常見做法，建議從這裡開始。 |
| 業務應用程式使用時間 | 以工作效率為目的可記錄；私人用途的程式應排除在統計外。 |
| 螢幕截圖 | 限於必要情境（如洩密調查）。常態性截圖引發的反彈最大，比例原則也最難說明。 |
| 鍵盤輸入的內容 | 原則上避免。記錄「輸入量」與記錄「輸入了什麼」是兩件完全不同的事。 |
| 私人信箱、私人雲端 | 原則上不列入。即使是公司電腦，若允許私人使用，該領域應排除。 |
| 攝影機、麥克風常態錄影錄音 | 最難說明必要性，若要做，時間、範圍與保存期間都要限縮到最小。 |
判斷標準只有一句：沒有這項記錄，能不能達成目的？如果有替代做法，就選侵害較小的那一種。這就是比例原則，也是日後面對質疑時最好講的道理。
三、事前告知與同意的實務
爭議幾乎都來自「沒說清楚」。建議依下列順序進行：
- 把目的與範圍寫成文件：修訂工作規則或訂定管理辦法；工作規則涉及勞工權益者，應依勞基法報請主管機關核備。
- 用同一份文件告知全體員工：不要只發一封 email，安排說明會或部門說明，讓員工有提問的機會。
- 取得同意書或確認書：並註明拒絕不會造成不利對待，確保同意的自願性。
- 讓員工可以查看自己的記錄：能自我查核，比「單方面被監看」的感受要好得多。
注意：有同意書不代表什麼都能做。同意補足的是「說明是否充分」，若目的與手段之間缺乏比例性，仍是另一個問題。兩者要同時成立。
四、個人資料保護法的四個重點
- 特定目的與告知：蒐集前要明確告知目的、類別、利用期間與對象。只寫「人事管理」過於籠統。
- 適當蒐集：不得以不正當方法蒐集。偷偷安裝、事後才被發現，正是這一條的風險所在。
- 安全維護：限制可查看記錄的人員，並留下查閱紀錄。管理端的操作軌跡應視為必要配備。
- 保存與刪除：期限屆滿應刪除。若軟體能自動到期刪除，實務上最不容易出錯。
五、不引發反彈的導入順序
- 先只開出勤與工時記錄：截圖、輸入內容一開始都不開。只有一個目的，就只需要一套說法。
- 前兩週先把「看的人」管好：誰可以看、看了要做什麼，先訂清楚。跳過這步，管理者的一次瀏覽就可能變成不信任的來源。
- 先提供員工自查畫面：讓員工能看自己的記錄，再逐步開放管理端功能。
- 只針對說明得清楚的範圍逐項加開：例如曾發生洩密事件的部門。
- 半年後做一次檢討：把已經不需要的記錄關掉。有「可以關」的機制，本身就是導入時最好的說服材料。
六、常見問題
沒有員工同意就不能裝嗎？
同意未必是唯一依據，但事前告知與說明在實務上幾乎是必要的。即使取得同意，也要確保拒絕的員工不會因此受到不利對待。
公司配的電腦，私人使用也能看嗎？
公司配發不代表可以無限制查看私人領域。若允許私人使用，應把該領域排除在記錄之外，或明訂查看的條件與核准層級。
截圖可以常態性開啟嗎？
常態截圖最難通過比例原則的檢驗。建議限於特定必要情境，並同時設計截圖頻率、保存期間與查看權限。
記錄要保存多久？
依目的而定：出勤管理通常一到三個月足夠，事件調查的證據則依案件需要。重點是訂出期限並確保到期刪除。
本文為一般性資訊，不構成法律意見。工作規則修訂與個人資料蒐集利用，請務必諮詢專業人士。最後更新：2026年10月23日。