救濟措施

Remedies（救濟措施）是指當企業的營業祕密因非法洩露、竊取或不當使用而遭受損害時，法律上提供給受害方的補救手段。根據臺灣《營業祕密法》第26條至第30條，救濟方式包括禁止侵害行為（如申請假處分）、損害賠償、沒收非法獲利、懲罰性賠償及刑事責任。國際上，GDPR第82條亦規定數據主體在個人資料遭到非法處理時，有權尋求賠償。Remedies的核心在於「恢復原狀」與「賠償損失」，是風險管理閉環中不可或缺的最後防線。若企業未能有效執行Remedies，將導致營業祕密因失去祕密性而無法再受保護，使企業面臨不可逆的競爭劣勢。因此，Remedies不僅是法律工具，更是企業風險管理體系中風險處理（Risk Treatment）的核心組件。

實務上，企業應建立「偵測-應對-救濟」三層架構。第一步，建立偵測機制，如部署DLP（資料外洩防護）系統，符合ISO 27701對個人資料保護的技術要求。第二步，啟動應對程序，包括立即停止侵害行為、固定證據（符合民事訴訟法證據保全規定）、通知主管機關。第三步，執行救濟，包括向法院申請假處分以阻止進一步擴散，並計算損害額進行賠償請求。以臺灣製造業為例，某電信設備廠因員工將核心電信技術外洩給競爭對手，經啟動Remedies程序，成功申請禁止競爭對手使用該技術，並獲賠償新臺幣2億元。此類案例顯示，若無事先定義Remedies的執行標準，企業在危機發生時將因證據不足或時機延誤而失去保護資格。

臺灣企業導入Remedies主要面臨三個挑戰。首先是「證據保存能力不足」，許多企業在發現洩密後未能即時固定數位證據，導致法院駁回請求。建議導入符合ISO 27037的數位證據處理流程。其次是「法律知識缺口」，中小企業對《營業祕密法》的救濟門檻（如祕密性、經濟價值性認定）認知不足，應建立法規知識庫。第三是「應對時機錯誤」，企業往往在損害擴大後才採取行動。建議企業應在導入ISO 56001創新管理系統時，同步建立「緊急應變應對手冊」，明確定義每個風險情境對應的Remedies執行時程。建議企業在導入初期投入60%資源於「預防性控制」，30%於「偵測能力」，10%於「救濟機制」，以最大化投資報酬率。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Remedies相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 56001與臺灣營業祕密法的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact