彰化縣芬園鄉農會在今年二月春節前夕，爆發了一起內部資安爭議。黃姓主管與許姓櫃員利用信用部的電腦系統，一口氣查閱了三十三名同仁的銀行帳戶資料，目的只是為了窺看大家領了多少年終及績效獎金。農會在查獲後火速將兩人解僱，兩人主張是受理事長指示才這麼做，不服提起「確認僱傭關係」訴訟。然而，彰化地院近日判決出爐，認定理事長無權授權此類查閱行為，即使真的奉命行事，仍屬違規，駁回兩人的請求，解僱確定有效。
年終獎金引發的窺視風波
事情發生在今年的二月十日，黃男與許女分別擔任芬園鄉農會信用部的主管及櫃員。兩人當天使用信用部的電腦系統，輸入查詢條件，調閱了三十三名同仁的銀行帳戶，重點鎖定當天剛入帳的年終及績效獎金。農會察覺異狀後，隨即報警，並在二月二十四日，也就是春節過後不久，直接對兩人做出解僱處分。
對一般人來說，年終獎金本來就是敏感話題，同事之間私下打聽都已經夠尷尬了，更何況是透過內部系統「有系統地」調閱。農會方面顯然也意識到事態嚴重，才會在不到兩週的時間內，迅速做出終止勞動契約的決定。
「我是奉命行事」——但這算合法授權嗎？
兩人在法庭上主張，他們會這麼做，是因為理事長是農會的最高代表，當時理事長親自詢問其他同仁的獎金發放情形，黃男才請許女協助查詢。兩人強調，事後只向理事長回報大概的金額區間，並沒有提供精確的數字，而且也有向總幹事報告。更讓他們不服氣的是，農會沒有先給予申誡或記過，而是直接採取最嚴厲的解僱處分，明顯違反了勞基法上的「解僱最後手段性原則」。
說真的，這個抗辯聽起來很委屈，但從法律角度來看，卻站不太住腳。彰化地院在判決中清楚點出一個關鍵——依農會法的規定，農會內部業務的執行權限屬於總幹事，而不是理事長。換句話說，理事長雖然是農會的代表，但在內部人事與業務管理的層級上，並不能直接指揮員工調閱其他員工的個人資料。就算真的是理事長叫他們查的，這個「指示」本身就不具備合法授權的效力。
不只違反個資，更重創農會商譽
農會方面在法庭上反駁的力道也很強。他們指出，兩人根本沒有業務上的需要，也沒有經過合法授權，就擅自進入系統查閱同仁帳戶，這已經嚴重違反了個資保護規定和內部工作規則。更關鍵的是，許女並非初犯，去年一月就有過類似的違規紀錄。
但真正讓農會決定不手軟的，恐怕是事件曝光後的外部效應。這起事件經媒體報導後，不僅引發主管機關的調查，存戶也開始對農會的資安防護產生疑慮，直接影響了存款率。對金融機構來說，商譽和客戶信任是最根本的命脈，一旦動搖，代價遠比解僱兩名員工來得大。法官在審理時也採納了這個觀點，認為兩人的行為已經嚴重破壞內部紀律與商譽，農會予以解僱並沒有違反「最後手段性」原則。
編輯觀點：這起判決釋放了一個非常明確的訊號——在金融機構裡，個資保護不是只看「誰下的指令」，而是看「這個指令合不合法」。很多職場上的「奉命行事」，其實都踩在灰色地帶上，但法官這次直接把界線畫出來：理事長無權授權調閱員工帳戶，即使你真的收到指示，還是得自己承擔違法的後果。對所有金融從業人員來說，這是一個殘酷但必要的提醒——保護客戶和同事的個資，是你的責任，不是誰說了算。
法官怎麼看？專業人員沒有「不知者無罪」的空間
法官在判決理由中特別強調，黃男和許女都是資深的金融從業人員，理應熟知帳戶資料的存取限制與保密義務。就算他們確實是受理事長指示，這個行為本身仍然不具備合法授權，將獎金資訊告知理事長同樣違反了保密義務。換句話說，法官認為「專業人員沒有不知者無罪的空間」——你進了這個行業，就該知道什麼能做、什麼不能做。
話說回來，這起事件也凸顯了農會內部治理的潛在問題。為什麼理事長會想知道所有同仁的年終獎金數字？總幹事在這個過程中的角色又是什麼？雖然判決書沒有進一步揭露這些細節，但農會內部顯然存在某種程度的權責不清與資訊傳遞亂象。否則，一個正常運作的組織，應該透過正式管道、由總幹事調閱必要資料，而不是讓主管和櫃員私下用系統「幫忙查一下」。
行動呼籲：你的職場「奉命行事」真的安全嗎？
這起案件不只是一則地方新聞，它其實是許多職場工作者都會遇到的縮影——當老闆或長官口頭交辦一件「好像有點怪」的事情時，你會不會選擇照做？如果你心裡曾經閃過一絲猶豫，請相信那個直覺。下次在按下查詢鍵之前，先問自己三個問題：這件事有業務上的正當性嗎？這個指令來自合法授權的層級嗎？如果真的出了事，我能承擔這個責任嗎？在個資保護意識高漲、法律責任日益明確的現在，「奉命行事」早就不是免死金牌了。
後續觀察
全案目前仍可上訴，兩名員工是否會繼續爭取權益，還有待觀察。但對金融業界來說，這起判決已經樹立了一個值得警惕的標竿。無論最後是否上訴，這個判決都明確告訴所有從業人員——在個資面前，沒有「誰叫我查的」，只有「該不該查」。
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
農會理事長無權調閱員工帳戶，那誰有權限？
依農會法規定，農會內部業務執行權限屬於總幹事，不是理事長。理事長雖然是農會最高代表，但在人事管理和個資調閱上，沒有直接授權的權力。
員工如果受主管指示查閱他人帳戶，會觸犯什麼法律？
這種行為可能違反個人資料保護法，屬於非公務機關非法蒐集個人資料，最高可處五年以下有期徒刑，併科罰金。同時也違反金融機構內部的保密義務和工作規則，可能面臨解僱處分。
農會直接解僱員工，為什麼沒有違反「最後手段性」原則？
法官認為這次行為已經嚴重破壞內部紀律與商譽，甚至引發媒體報導和主管機關調查，影響存戶對農會資安的信任。在這種情況下，農會選擇直接終止勞動契約，屬於合理的處置，不需先經過申誡或記過等較輕懲戒。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
