資訊公開法

Freedom of Information Act（FOIA）源自美國1966年通過的聯邦法案，後經多次修正，確立了公眾對政府紀錄的知情權。台灣《政府資訊公開法》於2009年施行，其核心精神一致：政府應主動公開資訊，並在公民申請時提供。在風險管理框架中，FOIA屬於「外部風險」類別，企業必須識別哪些資訊屬於可公開的公務資訊，哪些屬於受保護的商業秘密（Trade Secret）。根據ISO 56001創新管理系統及台灣《營業秘密法》第2條之規定，商業秘密需具備秘密性、經濟價值及合理保密措施三要件，企業若未建立嚴謹的資訊分類機制，在面對FOIA申請時可能面臨商業秘密外洩的法律風險。此法案與GDPR（通用資料保護規則）第15條的資料當事人查閱權有異曲同工之處，均強調資訊主體對個人資料的控制權，企業需同步管理商業秘密與個人資料的邊界。

企業導入FOIA合規管理需採取系統性步驟：第一步，建立「資訊資產分類清冊」，依據ISO 27701個人資料保護管理標準，將資訊分為公開、內部使用、機密及極機密四級，並對應FOIA的揭露義務進行評估。第二步，設計「FOIA申請回應流程」，當政府機關依FOIA要求提供資料時，企業應在收到請求後24小時內啟動內部審核，確認是否存在商業秘密或個人資料外洩風險。第三步，建立「商業秘密保護機制」，依《營業秘密法》第2條第1項規定，確保技術資訊已採取「合理保密措施」，以在FOIA申請中主張豁免權。實務上，2020年COVID-19疫苗採購價格爭議事件中，多家製藥商因無法有效主張商業秘密豁免而面臨公眾輿論與市場信任危機，顯示此類風險的量化影響力。建議企業將FOIA回應時效設定為48小時，並將商業秘密保護率（秘密資訊未外洩事件數/總申請數）列為年度KPI，目標值應設定為100%。

台灣企業在面對FOIA申請時，主要面臨三大挑戰：其一為「商業秘密邊界模糊」，許多企業無法清晰區分哪些資訊屬於受《營業秘密法》保護的技術資訊，哪些是可公開的商業資訊。建議透過ISO 56001創新管理系統建立知識資產管理機制，明確標示商業秘密範圍。其二為「法規適應速度不足」，台灣企業多數未建立對應FOIA及台灣《政府資訊公開法》的應對流程，建議在90天內建立「資訊揭露評估矩陣」，依據資訊類型（如：技術文件、客戶名單、財務數據）設定揭露門檻。其三為「數位化管理能力欠缺」，傳統紙本管理難以快速回應FOIA的查閱請求。建議導入符合ISO 27701的電子文件管理系統（DMS），實現資訊存取權限的精細化控制。優先行動項目應為：1.盤點現有商業秘密資產（第1-30天）；2.建立FOIA回應SOP（第31-60天）；3.人員培訓與模擬演練（第61-90天）。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Freedom of Information Act相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact