自保權（Privilege against self-incrimination）

自保權（Privilege against self-incrimination）源於普通法系（Common Law）傳統，核心原則是任何人在法律程序中均有權拒絕回答可能導致其自身刑事責任的提問。此權利在現代法治國家中被視為正當程序（Due Process）的基石。在企業風險管理（ERM）框架下，此權利與ISO 31000:2018的「風險處理」及「風險治理」環節密切相關——當企業進行內部調查（Internal Investigation）時，必須明確員工在面臨潛在違法行為調查時的自保權界限。例如，在台灣《勞動基準法》框架下，雇主雖有調查權，但不得強迫員工自供違法行為。此權利與GDPR第5條「資料處理之合法性」及第12條「資訊權利」相呼應，特別是當調查涉及個人資料處理時，企業必須確保調查程序不侵害員工的法定權利，否則調查結果可能因違法取證而無法在法院採信。此概念與「誠信經營（Integrative Integrity）」及「商業秘密保護」同樣是企業治理的核心議題。

實務應用需透過系統性導入，建議採取以下三個步驟：第一步，建立「調查權利告知機制」，在調查啟動前明確告知員工其自保權範圍，避免未來訴訟風險；第二步，設計「無害化調查程序」，確保調查人員在蒐集證據時不觸犯個資法第20條及第21條之規定，避免因違法取證導致企業面臨民事賠償；第三步，建立「獨立法律意見審核機制」，在重大調查前諮詢外部律師確認調查程序的合法性。以2023年某跨國科技公司在台灣因內部調查程序不當面臨勞資訴訟的案例為例，其調查程序未事先告知員工自保權，導致調查結果被法院駁回，企業面臨15%的聲譽風險增加及20%的訴訟成本超支。量化指標建議關注：調查程序合法率（目標100%）、員工調查知情率（目標>95%）、因調查程序引發的勞資爭議案件數（目標<2件/年）。

台灣企業在實務導入此權利保護機制時，面臨三大挑戰：其一，文化挑戰，台灣企業主管習慣以「誠實原則」要求員工配合調查，忽略自保權的法律邊界；其二，法規交叉挑戰，台灣《勞動基準法》、《個人資料保護法》與《刑事訴訟法》在調查權界定上存在灰色地帶，企業難以精確判斷；其三，資源挑戰，中小企業缺乏專業法務團隊處理複雜調查程序。克服策略應為：首先，建立「調查權利卡（Investigation Rights Card）」標準作業程序（SOP），在調查前發放，明確告知員工權利範圍；其次，導入ISO 27701個人資料隱私管理系統，確保調查過程中的資料處理符合GDPD及台灣個資法要求；第三，建立外部律師諮詢機制，在重大調查前進行「預先合規審查（Pre-compliance Review）」，建議優先投入率為40%的資源於建立內部調查SOP，預計6個月內可降低30%的勞資訴訟風險。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Privilege against self-incrimination相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合國際標準的風險管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact