小弟家裡是開設女子美容SPA會館的（很單純的那種）
今天有產品供應商的業務到店裡例行性拜訪，但是發生讓我震驚的事情
平常我都用一個封套把客戶護理紀錄密封起來，並且標示機密資料
裡面有客戶到店時間、私密資料，還有購買服務課程的合約存根
所以就算是路人甲經過，並不會看見裡面的內容，除非是刻意翻閱
但是今天業務卻趁著四下無人，跑去櫃檯翻閱這些資料
這些我們在大廳的監視器都有清楚拍攝到畫面，錄影檔案也有保留
請問他們這樣的行為是否觸法？營業秘密法或是個人資料保護法
我非常生氣，因為我們有絕對的義務保護客戶的私密資料不被他人看見
謝謝大家了！