(中央社財經訊息服務20261009 16:30:15)離職最後一天，把電腦交回去、公司帳號停用，Email和Teams也登不進去了，很多人可能會覺得，自己以前在公司留下的工作訊息差不多也就跟著結束了。但帳號不能登入，不代表資料已經消失。公司可能因為工作交接、法規、稽核、備份或內部保存政策，繼續保留過去的郵件、聊天紀錄與文件，而且時間可能比員工想像得更久。
最近美國廉價航空Spirit Airlines停止營運後，就出現一個很少見的案例。Google以1,000萬美元標得Spirit Airlines的一批內部企業資料，內容包括約1億封Email、5億則Microsoft Teams訊息，以及試算表、行事曆和其他營運資料，並計畫用於產品開發及AI模型訓練。超過120名美國國會議員因此要求盡可能排除員工資訊；Google則表示並不尋求個人資料，相關內容會在移轉前排除或由第三方進行去識別化，交易目前仍待法院審查。
這起事件比較極端，但它讓平常不容易被注意的問題浮上來：員工寫下的Email、Teams對話和工作文件，並不會因為「是我寫的」就等於離職後一定由自己決定去留。公司帳號與協作系統本來就是企業工作環境的一部分，資料實際保存多久、哪些人能查閱、離職後如何處理，仍會受到企業政策、法規與資料性質影響。這也是為什麼工作信箱不適合長期拿來存放私人照片、證件、家庭文件或與工作無關的個人資料。
員工離職時，公司通常會先處理帳號停權、設備回收與工作交接，但資料本身未必會跟著一起刪除。業務過去與客戶往來的郵件可能還需要交接，財會、合約或專案資料也可能有更長的保存需求；有些內容則可能因為法規、稽核或訴訟需求必須保留一段時間。反過來說，沒有必要永久保存的資料，如果一直留著，也會增加管理與個資風險。
從Cloudmax匯智協助企業管理Microsoft 365、郵件、雲端與備份環境的經驗來看，很多公司已經在使用Outlook、Teams、OneDrive與SharePoint，但實際管理仍停留在「建立帳號、停用帳號」這一層。其實Microsoft 365的價值不只在Office軟體與協作工具，企業還可以進一步把離職資料保存、文件版本、權限、稽核、eDiscovery及資料生命週期納入管理；視企業使用的授權版本與需求，再決定哪些功能需要啟用及設定。
站在企業治理角度，重點也不是「離職員工的資料全部留下來就比較安全」，而是哪些資料因為業務或法遵需求必須保存、哪些到了期限就應刪除，以及不同資料應該保存多久。以Microsoft 365為例，Microsoft 365本身就提供相關的資料生命週期管理機制，例如透過Microsoft Purview針對Exchange郵件、Teams聊天與頻道訊息、SharePoint文件及OneDrive資料設定保留或刪除政策；部分受到保留政策管理的內容，即使使用者在前端刪除，仍可依企業設定留下合規副本，供後續稽核或eDiscovery使用。
員工離職後，也可以依公司的保存政策決定後續處理方式。例如重要客戶往來郵件需要繼續留存，合約與財務資料有既定保存年限，一般Teams聊天則未必需要和正式專案紀錄保存相同時間。企業若能事先把不同資料的保存期限、擁有者與存取權限整理清楚，離職時就不必臨時決定「這個帳號到底要不要刪」，也比較不會出現該留的資料找不到、沒有必要的資料卻一直留著的情況。
對員工來說，可以先記得公司Email和Teams是工作工具，不是私人儲藏空間；對企業來說，則不能只做到新人來了開帳號、人走了把帳號關掉。當Email、Teams、OneDrive和SharePoint已經累積成企業每天最重要的工作資料之一，誰能看、要留多久、什麼時候刪除，本來就應該成為Microsoft 365管理的一部分。
【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由 Cloudmax 匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw
圖片來源：Cloudmax 匯智／AI生成
