MENU
法律專欄
離職報復？工程師私自刪除公司核心資料庫
壹、事實摘要與爭點整理
- 事實摘要
被告 A 君原為某知名科技新創公司之資深後端工程師。某日，A 君因績效獎金分配問題與高層主管發生嚴重口角，憤而提出辭呈。在辦理離職交接之最後一個工作日，A 君基於報復與洩憤之不法意圖，利用其尚未被註銷之系統最高管理員權限，登入公司核心伺服器，將耗時數年建立之客戶名單、原始程式碼及商業營運數據「全數惡意刪除」，並清空了備份硬碟。隔日公司營運全面癱瘓，面臨數千萬元的鉅額商業損失。公司緊急召集資安鑑識團隊還原登入軌跡後，向警方報案。檢察官偵查後，認 A 君涉犯《刑法》第359條「無故刪除他人電腦之電磁紀錄罪」及第342條「背信罪」提起公訴；A 君則抗辯，該程式碼是自己過去加班寫出來的，自己只是「帶走自己的心血」，並無犯罪故意。 - 主要爭點
（一）員工刪除任職期間自行開發之程式碼或建立之資料，在法律上是否該當「無故刪除他人電腦電磁紀錄」之刑事重罪？
（二）離職員工利用尚未註銷之權限登入系統，是否構成無故入侵電腦？
（三）企業遭遇資安毀滅時，伺服器日誌等數位足跡具備何種科學證明力？
貳、法律依據與構成要件分析
- 刑法第359條破壞電磁紀錄罪之客觀該當性
本案刑事定罪的核心，在於資料產權之歸屬與電磁紀錄之不可侵犯性。依刑法第359條規定，無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄，致生損害於公眾或他人者，處五年以下有期徒刑。司法實務一再重申，員工於職務期間利用公司資源所開發之程式碼與客戶資料，其智慧財產權與電磁紀錄所有權「絕對歸屬於公司法人」。A 君離職前私自將伺服器內之資料清空，客觀上已完全該當「刪除他人電磁紀錄」之行為。其所謂「帶走自己心血」的抗辯，在法律上純屬嚴重的法理誤解，全然無法阻卻不法故意。 - 背信罪與妨害電腦使用之罪數競合
A 君身為高階工程師，受公司委任保管維護核心資料，竟為損害公司利益而為違背其任務之行為，導致公司數千萬元之損害，同步該當刑法第342條之背信罪。A 君以一個刪除行為同時觸犯兩罪，法院將依想像競合犯之規定，從一重處斷。
參、舉證責任與伺服器日誌數位足跡之證明力
在企業資安刑事訴訟中，關於入侵者身分與破壞事實，舉證責任分配如下：- 告訴人對登入軌跡與刪除指令之舉證： 公司資安團隊須向檢警提交伺服器日誌、VPN 登入紀錄及指令執行歷史。當數位足跡精準顯示，刪除指令係由 A 君專屬之帳號、在 A 君之辦公室 IP 於特定時間發出，此即具備絕對之科學證明力。
- 被告對合法授權之舉證： A 君若欲脫罪，必須舉證其刪除行為係「有故（如獲得高層書面授權更新系統）」。若無法提出，其破壞防線之行為即無所遁形。
肆、處罰標準與民刑事連帶追索之實務裁量
本案被告將面臨極其嚴厲之刑事判刑與民事賠償：- 刑事重刑裁量： 法院將審酌 A 君之行為對企業造成毀滅性打擊，犯後毫無悔意，實務上通常判處 1 年至 3 年有期徒刑，且不得易科罰金，必須實質入監服刑。
- 民事天價損害賠償： 公司得提起附帶民事訴訟，依民法侵權行為規定，要求 A 君賠償系統修復費用、營業中斷損失及商譽損害，賠償金額往往高達數百萬至上千萬元，致使 A 君面臨終身信用破產。
伍、實務啟示與結語
- 離職交接切莫衝動觸法： 職場進退乃常態，員工與公司發生糾紛應循勞資爭議調解處理。切莫因一時激憤而私自刪除、拷貝或破壞公司資料庫，此舉將瞬間引爆刑期高達五年之刑事重罪。
- 企業應落實權限控管與異地備份： 企業主在員工提出辭呈之際，應立即啟動資安防線，盤點並限縮其核心系統存取權限，同時落實「無法被單一管理員刪除」之異地冷備份機制，方能在面臨內部人惡意攻擊時，將損害降至最低。
※ 免責聲明 本文係基於我國刑法第359條妨害電腦使用罪、背信罪與企業資安破壞實務案例所進行之學術性法律分析，所有論述均屬法律意見之探討，不構成具體個案之法律建議。如有類似資安侵權或刑事妨害電腦使用爭議，請洽詢刑事律 – 蔡憲騰律師可點選私訊官方LINE以獲取個案諮詢。
相關文章
發信給店家
聯絡店家
加入店家line好友