一名藥企主管，將醫院尚未公開的新藥進用評估資料及價格資訊，寄給已離職的前同事。公司提告後，一審判賠20萬元。但二審再查出，任職期間還涉及重要藥品資料未依期限送件，導致公司失去經銷權，以及未妥善管理藥品造成約72萬元產品過期報廢。最終法院認定，不只是單一洩密事件，而是涉及多項失職與實際損害，改判須賠償122萬元，全案定讞。
從單一洩密到多重失職：判賠金額暴增的關鍵
這個案例提醒企業：真正危險的，不只是員工把資料帶出去，而是企業有沒有做好「事前防範」。
- 機密資料是否有明確分級？
- 不同職務是否有不同的資料存取權限？
- 重要工作是否有期限、提醒與覆核？
- 員工離職時，Email、雲端及系統權限是否立即回收？
- 重要業務是否都有留下完整紀錄？
一張保密切結書，不能取代完整的企業內控。當企業缺乏制度，原本可能只是一次疏失，最後可能變成經銷權損失、庫存報廢、商業機密外洩，甚至高額賠償。
企業真正要管理的風險與制度
企業真正要管理的，不只是員工，而是「風險發生的流程」。想檢視公司的機密管理、主管責任、內控制度與離職管理是否存在漏洞？
可尋求立心顧問協助，讓企業從「出事後追責」，進一步做到事前預防、事中控管與事後留痕。