這個領域的購買失誤,很少是技術問題,而是購買前的決定:能看到什麼、誰能讀、一年後檢視時還剩什麼。這三件事沒定好就選產品,之後只能靠日常營運去補。
以下依「實際會出問題的順序」列出十二項檢查。請當作公司內部確認清單使用,不是廠商的銷售話術。

法務與組織
1. 能不能用一句話說出目的
如果一句話需要一個逗號才裝得下兩個目的,那其實是兩個專案。請拆開,因為各自需要不同的範圍與告知。
2. 告知書是不是在導入日之前就寫好
上線後才寫的告知書是「事後補寫」。應該先寫告知,再依告知內容設定產品,順序不能顛倒。
3. 有沒有確認員工代表的參與
部分國家對監控技術的導入有共同決定或諮詢義務。請在下單前確認本地規範,而不是之後再補。
4. 有沒有一位「對資料負責」的具名人員
不是部門,是人。「這筆紀錄是誰、為什麼看的」,要有人不必到處問就能回答。
技術面
5. 每個模組能不能獨立開關
螢幕截圖、鍵盤內容、網站分類、檔案操作、工時紀錄若綁在同一個開關上,就無法遵守一份範圍很窄的告知書。
6. 離線時怎麼運作,資料留在哪裡
筆電會帶出門。本機先記錄、之後上傳是合理的設計,但要確認上限,以及上傳後本機快取要被清除或加密。
7. 員工能不能看到自己的紀錄
能看自己的紀錄,會改變整個導入的氣氛。如果產品把這件事當成「加購選項」,代表它原本是為單向監視設計的。
8. 卸載與離職時怎麼處理,有文件嗎
請索取書面程序:移除方式、離職同仁的紀錄如何處理、部門裁撤時如何處理。「把資料夾刪掉」不算程序。
資料治理
9. 權限是否細分,每次查看是否留紀錄
信任破裂通常來自「不必要的查看」,不是惡意。角色權限加上查看紀錄,這個問題才答得出來。
10. 保存期限是系統在守,還是人在守
選有自動刪除的產品。靠人記得的保存期限,實際上不會執行。
11. 能不能把資料帶走再離開
要能用自己的格式匯出,解約後也不遺失。簽約前先問清楚匯出內容包含什麼。
廠商面
12. 這家廠商敢不敢拒絕你的需求
這是最有用的訊號。能解釋「這個要求過度了」的廠商,跟什麼都說「可以做」的廠商,差別在於後者最後會被設定成一個問題。
上線第一天應該長什麼樣
- 只有工時紀錄對全员開啟,其他模組全部關閉
- 一頁告知書,寫明資料、查看者、保存期間
- 只有兩位具名人員有權限,且每次查看都留紀錄
- 半年後檢視已排進行事曆,且有人有權限把功能關掉
這樣的設定刻意很低調,但它同時能通過稽核、說明會與主管交接。
常見問題
十二項裡最重要的是哪幾項
只留三項的話:5(模組獨立)、9(權限與查看紀錄)、10(自動刪除)。這三項決定了其餘政策能不能真的執行。
雲端一定比地端差嗎
不一定。真正要問的是資料存放地、誰能存取、刪除機制、以及再委外條款。兩種形式都要問同樣的問題。
該先找一個部門試辦嗎
有明確結束日與檢討會議的話,值得。沒有檢討的試辦,最後會變成永久的設定。
本文為一般性資訊,不構成法律意見。導入前請就本地法規諮詢專業人士。最後更新:2026年10月23日。