小弟家里是开设女子美容SPA会馆的（很单纯的那种）
今天有产品供应商的业务到店里例行性拜访，但是发生让我震惊的事情
平常我都用一个封套把客户护理纪录密封起来，并且标示机密资料
里面有客户到店时间、私密资料，还有购买服务课程的合约存根
所以就算是路人甲经过，并不会看见里面的内容，除非是刻意翻阅
但是今天业务却趁著四下无人，跑去柜台翻阅这些资料
这些我们在大厅的监视器都有清楚拍摄到画面，录影档案也有保留
请问他们这样的行为是否触法？营业秘密法或是个人资料保护法
我非常生气，因为我们有绝对的义务保护客户的私密资料不被他人看见
谢谢大家了！