香港 IT 外判法例與合約必知 2026：知識產權、保密協議、SLA 法律要點

香港企業在 2026 年簽訂 IT 外判合約時，必須關注三大法律要點：知識產權歸屬、保密協議（NDA）條款設計，以及服務等級協議（SLA）的可執行性。這三個範疇直接影響企業的資料安全、商業利益及跨境營運風險。

為何 2026 年的 IT 外判合約需要重新審視？

過去三年，亞太區的 IT 外判格局發生了根本性改變。根據 Gartner 的 2025 年預測報告，全球 IT 外判支出將在 2026 年達到 5,190 億美元，其中亞太區佔比持續上升。同時，生成式 AI 的引入讓外判服務的交付模式出現變化——AI 模型訓練所使用的資料、AI 生成的程式碼，以及自動化流程中的知識產權歸屬，都是傳統合約框架未曾充分處理的議題。

香港作為亞太區的法律服務樞紐，其普通法體系為 IT 合約提供了相對成熟的框架。但企業若同時在新加坡、台灣、越南或澳洲設有營運據點，就需要考慮多法域的合規要求。根據香港生產力促進局 2024 年的調查，超過 68% 的香港中小企已採用某種形式的 IT 外判，但僅有 31% 的企業在合約中明確約定了知識產權條款。

三大趨勢驅動合約升級

1. AI 輔助開發普及：外判商使用 GitHub Copilot、Claude 等 AI 工具輔助編碼，引發 AI 生成內容的版權歸屬爭議
2. 跨境資料流動收緊：中國大陸《個人信息保護法》（PIPL）、新加坡 PDPA 修訂案及歐盟 AI Act 等法規的疊加效應
3. 遠端交付常態化：團隊分佈在多個時區，SLA 中的「回應時間」和「解決時間」定義需更加精確

知識產權條款：AI 時代的歸屬界定

知識產權（IP）是 IT 外判合約中爭議最頻繁的領域。在香港法律下，除非合約另有約定，由獨立承辦商（independent contractor）創作的作品，其版權歸屬創作者而非委託方。這與僱傭關係下的版權歸屬規則截然不同。

香港《版權條例》（Cap. 528）的關鍵規定

香港《版權條例》第 15 條規定，在僱傭關係中，僱員在職務範圍內創作的文學、戲劇、音樂或藝術作品，其版權屬於僱主。但外判關係通常不構成僱傭關係，因此企業必須在合約中明確作出知識產權轉讓安排。

合約中應涵蓋的 IP 條款要素：

1. 完整轉讓條款（Assignment Clause）：明確約定所有可交付成果（deliverables）的知識產權於創作完成時即自動轉讓予委託方
2. 背景 IP 與前景 IP 區分：外判商帶入項目的既有工具和框架（背景 IP）應以永久許可方式授權使用，而項目中新開發的部分（前景 IP）則全數轉讓
3. AI 生成內容條款：明確約定使用 AI 工具生成的程式碼、設計及文檔的權利歸屬，以及外判商就 AI 工具使用的披露義務
4. 道德權利豁免（Moral Rights Waiver）：要求創作者放棄《版權條例》下的道德權利，確保委託方可自由修改和使用作品

跨境 IP 保護的實務考量

當外判團隊分佈於多個司法管轄區時，IP 保護變得更加複雜。例如，台灣《著作權法》對「職務著作」的定義與香港不同；越南的知識產權法則要求特定形式的書面轉讓方可生效。根據世界知識產權組織（WIPO）2024 年全球創新指數，香港在 IP 保護方面排名全球第 12 位，但企業不能假設其他交付地點享有同等保護水平。

我們 Branch8 團隊在 2024 年第四季度為一家香港金融科技客戶設計跨境開發合約時，就遇到了這個挑戰。該客戶的核心產品由香港團隊設計架構、台灣團隊負責前端開發、越南團隊處理後端 API 整合。我們與客戶的法律顧問合作，使用了「多層 IP 轉讓」架構——每個交付地點的合約都包含當地法律認可的 IP 轉讓形式，並以香港法律作為整體合約的管轄法律。整個合約架構在六週內完成審核和簽署，最終確保客戶擁有所有前景 IP 的完整權利。

保密協議設計：超越制式 NDA 模板

保密協議（NDA）是 IT 外判中保護商業機密的第一道防線。然而，許多企業仍在使用過於寬泛或過於簡單的 NDA 模板，無法應對 2026 年的資料保護要求。

NDA 必須涵蓋的六項核心要素

1. 保密資訊定義：具體列明何謂保密資訊，包括但不限於原始碼、商業邏輯、客戶資料、API 密鑰、AI 訓練資料集和模型權重
2. 排除事項：明確界定哪些資訊不受保密義務約束（如公開可得資訊、接收方已合法擁有的資訊）
3. 使用限制：保密資訊僅可用於合約約定的項目目的，禁止用於訓練外判商自身的 AI 模型或服務其他客戶
4. 存續期限：保密義務應延續至合約終止後的特定期間，對於商業機密性質的資訊（如演算法），建議設定五至十年或無限期
5. 資料銷毀義務：合約終止後，外判商須在指定期限內銷毀或歸還所有保密資訊，並提供書面銷毀證明
6. 違約救濟：約定違約時委託方可申請禁制令（injunction）的權利，以及預先商定的違約金條款

跨境保密的特殊挑戰

根據香港個人資料私隱專員公署（PCPD）的指引，企業在將個人資料轉移至香港以外地區時，必須確保接收方所在地區提供與香港《個人資料（私隱）條例》（PDPO）大致相同的保護水平。這意味著 NDA 不僅要保護商業機密，還需要滿足資料保護法規的要求。

在實務操作中，建議在 NDA 之外，額外簽訂資料處理協議（Data Processing Agreement, DPA），明確約定：

• 個人資料的處理目的和範圍
• 資料儲存的地理位置限制
• 次處理者（sub-processor）的使用限制和通知義務
• 資料外洩事故的通報時限和程序

對於同時受歐盟 GDPR 規管的企業，DPA 還需包含標準合約條款（Standard Contractual Clauses, SCCs）。根據歐盟委員會 2021 年發布的新版 SCCs，當資料轉移至歐盟以外地區（包括香港）時，資料輸出方須進行轉移影響評估（Transfer Impact Assessment, TIA）。

SLA 法律要點：可量化、可執行、可救濟

服務等級協議（SLA）是 IT 外判合約中將服務品質承諾轉化為法律義務的關鍵文件。一份有效的 SLA 必須具備三個特質：指標可量化、條款可執行、違約可救濟。

核心 SLA 指標設計

根據 ITIL 4（Information Technology Infrastructure Library）框架，IT 服務的 SLA 指標通常涵蓋以下維度：

可用性指標

• 系統正常運行時間（uptime）：例如 99.9% 月度可用性，等同於每月最多 43.2 分鐘停機時間
• 計劃維護窗口的定義和通知要求
• 排除事項：不可抗力、第三方服務中斷、客戶自身操作造成的問題

回應時間指標

• 按嚴重程度分級：P1（關鍵業務中斷）15 分鐘內回應、P2（重大功能受損）1 小時內回應、P3（一般問題）4 小時內回應
• 明確定義「回應」的含義——是確認收到、開始診斷，還是提出解決方案
• 跨時區服務的計算方式：以哪個時區的工作時間為準

解決時間指標

• P1 事件 4 小時內解決、P2 事件 8 小時內解決、P3 事件 48 小時內解決
• 「解決」的定義：臨時修復（workaround）是否算解決、永久修復的後續時限

SLA 違約的法律後果設計

單純設定 SLA 指標而沒有配套的違約救濟條款，SLA 就只是一份意願書而非法律文件。有效的 SLA 應包含以下救濟機制：

服務信用額度（Service Credits）

• 按未達標程度按比例計算的費用減免，例如每低於 SLA 目標 0.1 個百分點，退還當月服務費的 5%
• 設定服務信用額度的上限（通常為當月服務費的 20-30%），以平衡雙方風險

升級機制

• SLA 連續未達標時的升級路徑：通知 → 改善計劃 → 高層介入 → 終止權
• 建議設定「持續違約」的觸發條件，例如連續三個月 SLA 未達標即觸發無條件終止權

免責條款的合理界定

• 不可抗力（Force Majeure）的定義不應過於寬泛
• 外判商應為第三方供應商的表現負責，除非合約另有約定
• 香港法律下，免責條款受《管制免責條款條例》（Cap. 71）規管，不合理的免責條款可能被法院裁定為不可執行

程式碼範例：SLA 監控自動化配置

對於技術團隊而言，SLA 監控不應僅依賴人工。以下是使用 Prometheus 和 Alertmanager 的基本 SLA 監控配置範例：

1# prometheus-rules.yml
2groups:
3  - name: sla_monitoring
4    rules:
5      - alert: UptimeSLABreach
6        expr: |
7          (1 - avg_over_time(up{job="production-api"}[30d])) * 100 > 0.1
8        for: 5m
9        labels:
10          severity: critical
11          sla_tier: P1
12        annotations:
13          summary: "月度可用性低於 99.9% SLA 目標"
14          description: "當前 30 天可用性: {{ $value }}% 停機"
15
16      - alert: ResponseTimeSLABreach
17        expr: |
18          histogram_quantile(0.95, rate(http_request_duration_seconds_bucket{job="production-api"}[5m])) > 2
19        for: 10m
20        labels:
21          severity: warning
22          sla_tier: P2
23        annotations:
24          summary: "P95 回應時間超過 2 秒 SLA 閾值"

1# alertmanager.yml
2route:
3  receiver: sla-notifications
4  routes:
5    - match:
6        sla_tier: P1
7      receiver: critical-sla
8      repeat_interval: 15m
9
10receivers:
11  - name: critical-sla
12    webhook_configs:
13      - url: 'https://your-sla-dashboard.example.com/api/alerts'
14    slack_configs:
15      - channel: '#sla-alerts'
16        title: 'SLA 違約警告'

這類自動化配置確保 SLA 違約事件能即時被偵測和記錄，為日後的法律追索提供客觀的數據證據。

合約管轄法律與爭議解決機制的選擇

對於跨境 IT 外判，管轄法律和爭議解決條款的選擇直接影響合約的實際執行力。

香港法律作為管轄法律的優勢

• 普通法傳統：香港的普通法體系與英國、澳洲、新加坡一脈相承，判例豐富且可預測
• 合約自由原則：香港法律高度尊重合約當事人的意思自治
• 國際仲裁中心地位：香港國際仲裁中心（HKIAC）是全球最繁忙的仲裁機構之一，根據 HKIAC 2024 年年報，當年受理案件中約 78% 涉及國際當事人

仲裁 vs 訴訟：如何選擇

選擇仲裁的適用情境：

• 合約涉及多個司法管轄區的當事人
• 需要裁決在海外執行（《紐約公約》覆蓋超過 170 個國家）
• 希望保密爭議內容

選擇法院訴訟的適用情境：

• 需要緊急禁制令保護知識產權
• 爭議金額較小，仲裁費用不成比例
• 需要建立法律先例

根據香港律師會 2024 年的實務指引，IT 外判合約中建議採用「分層爭議解決」機制：先經過 30 天的協商期，再進入調解，最後才啟動仲裁或訴訟程序。

2026 年合約更新清單：給技術決策者的行動指南

在審核或擬定新的 IT 外判合約時，建議按以下清單逐項檢視：

知識產權審查項目

1. 前景 IP 是否已明確轉讓予委託方
2. 背景 IP 清單是否已附列並獲得永久許可
3. AI 生成內容的歸屬是否已約定
4. 開源元件的使用限制和許可證合規是否已處理
5. 道德權利豁免是否已獲得

保密與資料保護審查項目

1. 保密資訊定義是否涵蓋 AI 訓練資料和模型
2. 跨境資料傳輸的合法基礎是否已確立
3. 資料處理協議（DPA）是否已簽署
4. 資料外洩通報程序和時限是否已約定
5. 合約終止後的資料銷毀義務是否已明確

SLA 審查項目

1. 各級 SLA 指標是否可量化和可驗證
2. 服務信用額度計算方式是否合理
3. 持續違約的終止權是否已約定
4. 免責條款是否符合《管制免責條款條例》的合理性要求
5. SLA 監控和報告的頻率和格式是否已約定

從法律合規到策略優勢

一份設計周密的 IT 外判合約不僅是風險管理工具，更是建立穩定、高效合作關係的基礎。當知識產權歸屬清晰、保密機制嚴密、SLA 條款合理可執行時，委託方和外判商都能在明確的框架下專注於創造價值。

特別是在 AI 輔助開發已成常態的 2026 年，合約條款必須與時俱進，涵蓋 AI 工具使用披露、AI 生成內容權利歸屬、以及 AI 模型訓練資料的保密等新興議題。根據 McKinsey 在 2025 年發布的研究，採用 AI 輔助開發的企業生產力平均提升 25-45%，但隨之而來的法律風險也需要在合約層面妥善管理。

如果您正在規劃跨境 IT 外判項目，或需要審核現有合約的法律合規性，Branch8 的團隊具備香港、新加坡、台灣、越南等多法域的實務經驗，能協助您設計兼顧法律保障與營運效率的合約架構。歡迎透過 branch8.com 聯絡我們的專業團隊。

Sources

• 香港《版權條例》（Cap. 528）
• 香港《個人資料（私隱）條例》（PDPO）
• 香港《管制免責條款條例》（Cap. 71）
• 香港國際仲裁中心（HKIAC）
• Gartner IT Spending Forecast
• 歐盟標準合約條款（SCCs）
• WIPO Global Innovation Index