數位毀損案件：企業資安證據保全與法律追訴關鍵

企業資安被害人，數位毀損案件的法律自保指南

您的企業是否曾遭遇資安攻擊、內部資料遭惡意刪除或竄改？面對數位證據可能滅失的風險，如何有效保全證據，並循法律途徑追究責任，是每位企業資安被害人必須面對的課題。我是律點通，將帶您深入了解數位毀損案件的法律規範與實務操作，助您在危機中捍衛企業權益。

數位毀損，法律如何定義？

當企業的數位資料遭到惡意破壞、刪除或變更時，這不僅是技術問題，更涉及明確的法律責任。台灣的《刑法》對此有明確規範：

• 《中華民國刑法》第359條（無故取得、刪除或變更電磁紀錄罪）

  「無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科六十萬元以下罰金。」

  這條法規是處理數位毀損最直接的依據。簡單來說，只要有人沒有正當理由，去動到您公司電腦或相關設備裡的數位檔案（電磁紀錄），導致公司受損，就可能構成此罪。例如，離職員工惡意格式化公司電腦硬碟，刪除業務資料，就可能觸犯此條。

• 《中華民國刑法》第352條（毀損文書罪） 若數位資料被認定為「準文書」，例如重要合約的電子檔，惡意刪除或使其無法使用，也可能構成毀損文書罪，處三年以下有期徒刑、拘役或一萬五千元以下罰金。

企業資安受害，證據保全刻不容緩！

數位證據的特性是易逝、易被竄改。一旦發生資安事件，立即保全證據是訴訟成功的關鍵。這主要依據《民事訴訟法》的規定：

• 《民事訴訟法》第368條（證據保全之原因）

  「證據有滅失或礙難使用之虞，或經他造同意者，得向法院聲請保全；就確定事、物之現狀有法律上利益並有必要時，亦得聲請為鑑定、勘驗或保全書證。前項證據保全，應適用本節有關調查證據方法之規定。」

  這條文是民事證據保全的核心。當您公司的數位證據（如電腦檔案、電磁紀錄、網路資料）面臨可能消失、被刪除、被竄改，或因時間流逝、保管不當而難以在訴訟中使用的風險時，您可以向法院聲請預先保全。例如，擔心對方會刪除關鍵的數位紀錄，或者重要伺服器即將報廢。

• 《民事訴訟法》第370條（保全證據之聲請）

  「保全證據之聲請，應表明下列各款事項：一、他造當事人，如不能指定他造當事人者，其不能指定之理由。二、應保全之證據。三、依該證據應證之事實。四、應保全證據之理由。前項第一款及第四款之理由，應釋明之。」

  聲請保全證據時，您必須明確指出要保全什麼數位證據、這些證據要證明什麼事實，以及為什麼需要保全（例如對方有毀滅證據的可能）。其中，保全的理由需要提供「釋明」，也就是提出讓法院相信您的主張大致為真的初步證據。

數位證據的「身分證」：同一性與驗真

數位證據的特性在於容易複製、傳輸，但也容易被變造。因此，在法庭上，證明數位證據的「同一性」至關重要。

• 同一性（Authenticity/Integrity）： 指的是數位證據的複製品或替代品，是否確實與原始數位資訊內容相同，沒有經過變造或偽造。這是數位證據能被法庭採信的前提。
• 驗真（Verification）： 是確認數位證據同一性的過程。這不限於專業鑑定，也可以透過其他方式證明，例如相關知情人士作證、執法人員證明複製過程，或電磁紀錄內容的獨特特徵與其他證據相互佐證。最高法院認為，即使原始數位檔案遺失，其替代品（如截圖、列印本）若能通過驗真程序，證明與原始檔案內容一致，仍可作為證據。

真實案例警示：企業如何面對數位毀損？

讓我們透過實際案例，看看企業在數位毀損事件中如何應對：

案例一：前員工惡意刪除公司資料，觸犯刑法

某科技公司副總在離職前，惡意格式化了公司配發的電腦硬碟，刪除了大量與業務相關的重要電磁紀錄。公司發現後，因缺乏完整備份，導致業務推展受到嚴重阻礙，損失慘重。經公司報案並進行數位鑑識，確認該副總的刪除行為，最終法院依《刑法》第359條判其有罪。這個案例提醒企業，即使是內部人員，也可能對數位資產造成毀損，完善的離職交接與資料備份機制至關重要。

案例二：智慧財產權遭竊，迅速保全核心原始碼

一家新創教育科技公司開發了一套獨特的數位課程，其核心價值在於程式碼。公司發現合作夥伴在未經授權的情況下，可能將該課程的原始碼交付給第三方。由於擔心原始碼可能被刪除或竄改，公司立即向法院聲請保全證據。法院考量數位證據易逝的特性，以及公司在起訴前釐清事實的法律上利益，最終准許了這項保全聲請，確保了關鍵證據不被滅失。這個案例顯示，面對智慧財產權侵害的疑慮，迅速採取法律行動保全數位原始碼是保護企業核心資產的關鍵。

資安事件發生後，企業應立即採取的行動

面對數位毀損事件，時間就是金錢，更是證據！企業應立即採取以下措施：

• 立即停止操作： 發現數位毀損後，應立即停止使用受影響的電腦或設備，避免進一步破壞或覆蓋證據。
• 尋求專業鑑識： 盡快尋求專業數位鑑識人員協助，進行證據保全、資料復原與鑑識分析，以確保證據的完整性與合法性。
• 完整記錄： 詳細記錄事件發生時間、方式、受損內容、影響範圍及任何相關線索。將所有相關通訊、文件、截圖等資料妥善保存。
• 報警處理： 若涉及刑事犯罪，應立即向警方報案，並提供所有已蒐集到的證據。

結論：掌握先機，捍衛企業權益

數位毀損案件複雜且證據易逝，對企業的營運與聲譽造成巨大衝擊。作為企業資安被害人，了解相關法律規範、掌握證據保全的關鍵要點，並在事件發生後迅速採取行動，是您成功追究責任、彌補損失的基石。及早行動，才能最大化地保障企業的數位資產與合法權益。