每個月結帳、每到報稅季，事務所最忙的常常不是做帳，是收文件。客戶用 LINE 傳存摺照片、用 Email 寄扣繳憑單和身分證影本，檔案就這樣散落在每個同仁的手機、信箱和電腦裡。哪一份是最新的、誰看過、有沒有傳對人，平常不會出事，真出事的時候，也查不到任何紀錄。

一、真正的外洩，通常不是被駭客攻擊。LINE 的檔案放久了會過期、抓不回來；Email 附件一寄出去就失控，對方轉寄給誰，你不會知道；共用的雲端資料夾如果權限沒有分好，A 客戶甚至可能看得到 B 客戶的資料。這些都不是什麼高深的攻擊，只是每天都在發生的習慣，而客戶的身分證字號、所得和銀行帳戶，偏偏就是個資法裡最敏感的那一類資料。

二、這件事其實有法規要求，不只是方不方便的問題。依個人資料保護法第 27 條和《記帳士與記帳及報稅代理人個人資料檔案安全維護管理辦法》，事務所要訂定個人資料檔案安全維護計畫。公會提供的參考範本寫得很具體：依員工的業務需求設定不同的使用權限，而且至少每年要檢視一次；每個人用自己的專屬帳號，不能共用；系統的使用紀錄和軌跡要留存，至少保存五年；員工離職時要辦理交接，離職後不能再繼續使用客戶資料。換句話說，事務所用什麼工具跟客戶交換文件，本身就是這份計畫的一部分，是會被稽核的。

三、做法不複雜，重點是把習慣換掉。第一，一位客戶一個資料夾，權限只開給承辦同仁和客戶本人，客戶之間互相看不到。第二，要給客戶或銀行看的文件，用只能看、不能下載的分享方式，看完就好，檔案不離開你的空間，合作結束就把權限收回。第三，要有存取紀錄：誰在什麼時候看過、下載過哪一個檔案，隨時查得到，客戶或主管機關問起時才拿得出證據。第四，同仁離職或職務交接時，直接收回他的帳號權限，不要再靠「他應該不會亂用」的信任。至於客戶一次傳來的整批掃描憑證和帳務檔案，單檔最大 5GB、網路中斷可以續傳，報稅季才不會卡在上傳這一步。

四、費用也要算得出來。國外事務所專用的文件交換工具大多按人頭收月費，一個人一個月大約 US$25 到 55 元；旺季多一位臨時同仁，或多開一個帳號給客戶的會計人員，帳單就跟著往上加，事務所的客戶數又一直在變，這種帳很難估。雲檔案 CloudFiles 採固定年費，一年 NT$3,000 起、使用者人數無上限：同仁、臨時人員、客戶聯絡人要加多少就加多少，年初就知道整年要花多少錢，不會因為報稅季人變多而變貴。

先從一、兩家客戶開始，把傳檔的習慣換過來，跑完一個結帳或報稅週期，就知道適不適合你的事務所。