人資系統委外或上雲，員工個資出了事算誰的？
個人資料保護法第 4 條：受委託蒐集、處理或利用個人資料者，於本法適用範圍內，視同委託機關。個人資料保護法施行細則第 8 條要求委託機關對受託者為適當之監督，監督事項包括：
- 個資的範圍、類別、特定目的與期間
- 受託者採取的安全措施
- 複委託的對象
- 違規時的通知與補救
- 委託終止時的載體返還與資料刪除
委託機關並應定期確認受託者執行之狀況，將確認結果記錄之。
人資長在選型與簽約時要問清楚：資料存放在哪裡、廠商能否使用公司的資料、能否複委託、日後終止時怎麼返還與刪除，並寫進合約。個案責任分配，由法律顧問依個案判斷。
電子打卡、薪資系統要符合哪些法定要求？
| 項目 | 規定 |
|---|---|
| 出勤紀錄 | 應置備並保存五年；逐日記載至分鐘；勞工申請副本或影本時，雇主不得拒絕（勞動基準法第 30 條第 5、6 項） |
| 記錄方式 | 簽到簿、出勤卡、刷卡機、門禁卡、生物特徵辨識系統、電腦出勤紀錄系統或其他可資覈實記載出勤時間工具；勞動檢查或勞工申請時，應以書面方式提出（勞動基準法施行細則第 21 條） |
| 工資清冊 | 記入發放工資、工資各項目計算方式明細、工資總額等事項，保存五年（勞動基準法第 23 條第 2 項） |
勞動部也說明，任何能覈實記載出勤時間的工具所為之紀錄，都可以作為出勤紀錄。選型時確認：系統能否逐日記錄到分鐘、能否輸出書面、資料是否至少保存五年、換系統時舊資料怎麼移轉與保存。
人資系統的權限與資安要怎麼管？
人資系統集中了薪資、考績、健康與家庭等最敏感的員工資料，數位化與資安要同步，而不是先數位化再補救：
- 權限依職務核定：薪資、考績與健康相關資料分開授權
- 帳號隨人事異動：到職、調職、離職當天同步開通、調整或停用，和 ISO 27001 的人員控制共用流程
- 存取與匯出留下日誌：誰在什麼時候看過、匯出過哪些資料
- 納入資安範圍：新的雲端與資料資產要納入 ISO/IEC 27001 的範圍，做風險評估與處理計畫
個人資料保護法施行細則第 12 條，適當安全措施是指為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施，所列項目包括「資料安全管理及人員管理」與「認知宣導及教育訓練」。詳見 ISO 27001。
海外子公司的員工資料要集中到台灣總部的系統，要注意什麼？
先分清楚資料的來源：
- 台灣：每一批個人資料的蒐集、處理與利用，是否都有特定目的與法律依據（個人資料保護法第 19、20 條）
- 歐盟：GDPR 適用於處理歐盟境內當事人個資、或向歐盟當事人提供商品服務、監測其行為的組織，不限所在地（第 3 條）。歐盟不是 CBPR 參與者，CBPR 認證不能作為 GDPR 第 46 條的傳輸工具；歐盟到台灣的傳輸，仍要 SCC／BCR 加傳輸影響評估
- 證書界線：GDPR 與台灣個人資料保護法都沒有官方證書，要靠 RoPA、DPIA、契約、傳輸機制等紀錄自證；ISO 27701 證明隱私制度存在，但不會自動產生 GDPR 的法定程序
集團內的員工資料傳輸怎麼安排，由法律顧問依個案判斷。詳見 GDPR 歐盟個資法輔導、ISO 27701。
員工的數位技能跟不上，人資長要怎麼推組織變革？
人才數位技能缺口，是數位轉型的五個風險層面之一（另外四個是 OT／IT 整合資安、遺留系統整合、數位化後的業務中斷，以及個資法合規）。人資長可以這樣推：
- 從營運指標出發：先定要改善的流程與指標、基準值、檢討週期，再決定導入哪些系統
- 盤點工作方式的改變：每個流程數位化後，誰的工作變了、需要哪些新技能
- 依角色安排訓練與過渡期：新舊流程並行到指標穩定，再停用舊流程
- 追蹤成效：建立可量化的數位化指標，定期檢討
系統切換或上線後中斷時怎麼維持營運，也要在規劃階段一起處理，而不是上線當天才面對。
轉型後要調整職務或精簡人力，有哪些法律界線？
判斷框架：
- 勞動基準法第 11 條第 4 款：業務性質變更，有減少勞工之必要，又無適當工作可供安置時，雇主得預告勞工終止勞動契約；是否「無適當工作可供安置」，要能說明理由
- 大量解僱勞工保護法：事業單位有勞動基準法第 11 條各款情形之一，或因併購、改組而解僱勞工，達到法定人數門檻時適用（例如同一事業單位於 60 日內解僱勞工逾 200 人或單日逾 100 人；另依廠場規模訂有不同門檻）
- 程序：應於符合情形之日起 60 日前，將解僱計畫書通知主管機關及相關單位或人員，並公告揭示；提出解僱計畫書之日起 10 日內，勞雇雙方應進行協商
個案是否符合要件，由法律顧問依個案判斷。建議在數位轉型路線圖中同時規劃人力與再訓練，讓職務調整有依據。
積穗科研怎麼協助人資長處理數位轉型？
積穗科研由副總、董事級顧問全程輔導、不外包，採「安全設計（Security by Design）」原則，在數位轉型的每個階段同步建立對應的資安防護。
- 現況診斷與路線圖：評估數位化成熟度，同步做數位化風險評估，制定風險可控的轉型路線圖
- 系統整合與資安同步：協助選型與導入數位工具，同步建立資安防護架構，對應 ISO 27001 的要求
- 資料治理：建立資料品質、資料安全與資料主權的治理架構
- 營運持續：把企業風險管理、資訊安全與營運持續管理一起納入轉型規劃
- 組織變革與成效：協助組織變革管理，建立可量化的數位化指標