企業線上課程只要採年度授權、固定期間授權或企業席次方案，最後都會碰到同一個問題：
「授權到期後，這些帳號和資料到底會怎樣？」
企業在意的通常不只是影片能不能繼續看，而是：
- 完課紀錄會不會消失。
- HR 還能不能匯出報表。
- 證書能不能繼續查。
- 員工帳號什麼時候停權。
- 沒續約的資料會保留多久。
- 續約後原本進度能不能接回來。
如果這些問題沒有事前定義，到了續約前一週才處理，業務、HR、客服與系統管理員通常會一起忙成一團。
先拆成四件事：續約、停權、資料保存、學習紀錄
| 項目 | 主要問題 |
|---|---|
| 續約 | 是否延長期間、增加席次、變更課程範圍 |
| 停權 | 到期後哪些功能立即停止 |
| 資料保存 | 哪些資料還需要保留、保留多久 |
| 學習紀錄 | 完成率、測驗、證書、報表是否仍可查詢 |
這四件事一定要分開。
不能再看課，不代表歷史紀錄要同一秒刪除；保留學習紀錄，也不代表學員可以永久繼續使用課程。
到期前不要只寄「即將到期」，要提供續約判斷資料
企業續約通常需要內部預算與主管核准，所以提醒不能只寫：
「您的授權即將於月底到期。」
更有用的是一起提供：
- 目前購買席次與實際啟用數。
- 開始學習人數。
- 課程完成率。
- 未完成名單。
- 證書或作業完成情況。
- 下一期可續約方案。
- 不續約後哪些權限會停止。
這些資訊能讓 HR 比較容易向主管說明「為什麼續」或「哪一部分需要調整」。
續約不要只看完成率，要一起看使用、成果、風險與下一步
完成率可以幫助企業知道有多少人走到課程終點，但它不能單獨回答「明年還要不要續」。如果 90% 的人完成，主管卻看不到工作上的改變，續約仍可能卡住；相反地，如果目前完成率不高，但企業已找到真正卡住的部門與原因，也可能值得調整後繼續。
比較實用的續約判斷，可以一起看四個面向：使用是席次有沒有真的被啟用；成果是學員完成了什麼、主管觀察到什麼；風險是哪些部門沒使用、哪些資料或權限還沒處理；下一步則是原方案延續、增加席次、縮減範圍，還是先解決導入問題。
如果企業合作時間較長，可以在授權期間內先做一次季度業務回顧（Quarterly Business Review，QBR），不要等合約最後幾天才第一次談續約。相關做法可以延伸看 企業線上課程如何做季度回顧 QBR。
企業培訓成果怎麼整理，可以搭配 企業培訓成果怎麼回報？完成率、作業、證書與主管報告怎麼設計。
到期當天先停止新的使用權，不要把停權和刪資料綁成同一個開關
授權到期後，第一層通常是停止新的使用權，例如：
- 停止觀看受授權課程。
- 停止下載新教材。
- 停止提交新作業。
- 停止參加新的直播或答疑。
- 停止新增或更換企業席次。
這一層是授權控制。
至於過去已經產生的帳號資料、完課紀錄、測驗、證書與報表，則屬於另一個資料管理問題，不應只因授權結束就不分情況全部抹除。
學員帳號要不要刪？先看「停權」和「刪除」的差別
企業到期後可以先把帳號改成：
- 不能進入付費課程。
- 不能取得新的內容權限。
- 不能新增學習活動。
但是否直接刪除帳號，還要看：
- 企業是否仍需匯出學習紀錄。
- 是否有契約約定的保存期間。
- 付款與交易紀錄是否仍需依法保存。
- 是否有後續爭議處理需求。
- 個資蒐集目的是否已經消失。
所以企業課程最好把「授權停權日」和「資料刪除日」分開設定。
台灣個資法的核心不是「永久保存」，而是用途與必要性
台灣《個人資料保護法》第 11 條的原則是：個人資料蒐集的特定目的消失或期限屆滿時，原則上應刪除、停止處理或利用；但因執行職務或業務所必須，或符合其他法定例外時，仍可能有保存必要。
施行細則也進一步說明，如果有法令規定或契約約定的保存期限，可能屬於業務上必須保存的情況。
這代表企業課程資料不適合一律寫：
「所有學習紀錄永久保留。」
比較合理的是依資料類型分開設計保存規則。
不同資料，保存邏輯本來就可能不同
| 資料類型 | 到期後可考慮的處理 |
|---|---|
| 課程觀看權 | 依授權日停止 |
| 企業席次 | 停止新增、轉移或使用 |
| 完課紀錄 | 依企業回報與契約需求保留一定期間 |
| 證書紀錄 | 依證書用途與驗證規則處理 |
| 作業內容 | 依服務、個資與契約需求決定保存或刪除 |
| 交易資料 | 依相關法令與業務需要保存 |
| 登入與安全日誌 | 依安全、稽核與必要性設定期限 |
不要因為技術上可以一直放著，就把所有資料無期限累積。
如果企業委託你處理員工資料，合作結束後更要先約定返還與刪除
個資法施行細則對「委託他人蒐集、處理或利用個資」也有明確的監督要求，其中包含委託關係終止或解除後，個人資料載體返還，以及受託者所持有資料的刪除。
對企業培訓案來說，這會影響：
- 員工名單。
- 部門資料。
- 學習紀錄。
- 作業資料。
- 企業管理員資料。
所以 B2B 課程合約最好先寫清楚：
- 誰是資料提供方。
- 你受託處理哪些資料。
- 授權到期後哪些資料返還。
- 哪些資料刪除。
- 哪些資料因合法必要仍需保存。
學習紀錄和課程存取最好分開設計
企業培訓常需要保留的是：
- 完成率。
- 測驗成績。
- 作業完成狀態。
- 證書。
- 主管回報。
這些紀錄的用途可能是企業內部人事、培訓、稽核或後續成果評估。
因此，授權到期後可以停止影片與教材存取，但在合理期間內讓企業管理員查看或匯出既有學習紀錄。
這比「到期全部消失」更符合企業交付，也比「所有人永久可登入」更容易控管權限。
到期前最好提供一次正式資料匯出窗口
企業管理員在到期前可以下載：
- 企業名稱與方案期間。
- 學員名單與部門。
- 席次使用狀況。
- 開始學習與完成狀態。
- 測驗與作業結果。
- 證書編號與核發日期。
- 最後學習時間。
如果資料很多，可以事先定義 CSV、Excel 或其他匯出格式。
重要的是讓企業知道：
「哪一天以前可以匯出、過了之後會發生什麼。」
續約成功後，不要把企業當新客戶重新建一次
如果企業原方案續約，理想狀態應該是：
- 保留原企業帳號。
- 保留原管理員。
- 延續原學員身份。
- 保留學習進度。
- 保留已取得證書。
- 延長新的授權期限。
只有在企業組織、公司網域、合約主體或課程架構大幅變動時，才需要評估重新建立。
否則每次續約都重開帳號，不只增加客服，也會破壞企業最在意的歷史學習資料。
續約也不一定只能「原方案再買一年」
可以分成三類：
原方案續約
席次與課程範圍不變，只延長使用期間。
擴充續約
增加席次、增加課程、加入新的部門或管理功能。
縮減或調整續約
降低席次、移除部分內容、只留下特定部門。
企業席次怎麼規劃，可以延伸看 企業一次買多人線上課程怎麼賣？席次、帳號與團隊授權怎麼設計。
沒續約時，可以做「分層停權」
| 層級 | 到期後處理 |
|---|---|
| 學員 | 停止觀看、下載、提交新作業 |
| 企業管理員 | 停止新增學員與分配新席次 |
| 報表 | 依約保留短期查詢或匯出窗口 |
| 資料 | 依保存政策刪除、停止利用或匿名化 |
這種設計比「全部封鎖」更容易向企業說明，也能避免到期後 HR 才發現所有報表都拿不到。
企業管理員的權限也要到期
很多系統只記得停學員，卻忘了企業管理員仍然可以：
- 查看成員。
- 下載報表。
- 看到部門資訊。
- 修改群組。
因此到期規則要把企業管理員一起納入。
如果只保留報表匯出能力，也應使用最小必要權限，不要因為要下載一張報表，就繼續給完整管理後台。
員工離職和企業授權到期是兩種不同事件
企業還在合作，但某一位員工離職，屬於「個別使用者退出」。
企業整份合約到期，則是「組織授權結束」。
兩者流程不要混在一起。
前者通常是回收單一席次、停用個別帳號；後者則需要處理整個企業的存取、報表與資料保存。
客服分工也要延伸到授權到期
到期時可以明確分工：
- 業務：續約方案、報價與合約。
- 企業 HR：確認續約名單與內部決策。
- 系統管理員：延長授權、停權、匯出紀錄。
- 講師：處理課程內容與後續教學安排。
企業課程客服怎麼分工，可以看 企業買線上課程，誰負責開通與客服？講師、HR、系統管理員怎麼分工。
企業方案裡至少要先寫清楚這 8 件事
- 授權起訖日。
- 到期前多久提醒。
- 到期後課程是否立即停止。
- 是否有寬限期。
- 學習紀錄保留與匯出方式。
- 資料保存與刪除原則。
- 續約後是否沿用原帳號與進度。
- 未續約時企業管理員何時停權。
不需要把銷售頁寫成法律文件，但報價、企業合作說明或服務條款中應該有清楚版本。
一個可直接執行的到期流程
- 到期前：確認企業窗口、授權日與席次。
- 產生報告：整理使用率、完成率與未完成名單。
- 提出續約：原方案、擴充或調整方案。
- 未續約：到期日停止新的課程使用權。
- 資料窗口：提供約定期間的報表匯出。
- 權限收回：關閉學員與企業管理員不再需要的權限。
- 資料處理：依合約、法規與保存政策刪除、停止利用或保留必要資料。
- 若續約：延長授權並承接原學習紀錄。
常見問題
授權到期後，學員還能繼續看課嗎？
要看企業方案與合約。建議明確寫出到期日、是否有寬限期，以及哪些內容會停止存取，不要只口頭承諾永久觀看。
到期後學習紀錄一定要刪除嗎？
不能只看授權是否到期。要再看資料蒐集目的、保存期限、契約、法令與業務必要性。沒有繼續保存必要時，應依個資規範處理。
企業可以要求匯出完課名單嗎？
可以事先在方案中約定匯出欄位、格式、時間與有權限操作的人。最好在授權結束前提供正式匯出窗口。
續約後要重新建立帳號嗎？
通常不需要。若企業主體與系統架構沒有重大變更，延長既有授權、保留原帳號與學習紀錄會比較合理。
證書到期後還能查嗎？
要看證書用途與方案規則。完課證明、企業內訓紀錄與具有特定有效期限的認證不能混為一談，應事前定義驗證與保存方式。
資料到底應該保留多久？
沒有一個適用所有資料的固定期限。帳號、學習紀錄、作業、證書、交易與安全日誌可能有不同保存目的，應分開設定並以必要性為原則。
結論：授權到期不是「關掉網站」，而是企業交付最後一段流程
企業課程從開通、學習、成果回報到授權結束，整條流程都會影響下一次續約。
到期時先停止新的使用權，再依資料用途處理歷史紀錄；提供企業合理的報表匯出窗口，收回不再需要的權限，並依合約與個資規範處理資料。
如果企業續約，則盡量延續原帳號、學習進度與證書紀錄。
這樣企業買到的就不只是「一年課程播放權」，而是一套可以被管理、回報、續約與安全收尾的培訓服務。
參考資料：
個人資料保護委員會籌備處｜個人資料保護法第 11 條
個人資料保護委員會籌備處｜個人資料保護法施行細則第 8、20、21 條
LearnWorlds Help Center｜Set and manage expiration dates for courses and learning programs，2026。
Thinkific Help Center｜How are enrollment expiry dates determined?