個資外洩可以求償嗎？企業弄丟我的資料要賠多少？

在數位消費普及的今天，許多人都有過這樣的經驗：剛在電商平台買完東西，隔天就接到自稱客服的詐騙電話，精確報出你的訂單編號與購買品項。這顯然是「個資外洩」了！面對企業未能妥善保護我們的隱私，法律上究竟有哪些求償權利？本文將為您拆解《個人資料保護法》的求償關鍵。

一、 法律如何保障你的個資？

當企業（非公務機關）違反規定，導致你的個資被不法蒐集或外洩時，法律賦予民眾請求損害賠償的權利。最重要的是，個資法採取了「推定過失」的原則，這對消費者非常有利。

《個人資料保護法》第29條第1項：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，應負損害賠償責任。但能證明其無故意或過失者，不在此限。」

這代表一旦確認資料是從該企業外洩，企業必須主動舉證自己已經盡到足夠的資安防護義務，否則就必須承擔賠償責任。

二、 沒賠錢也能求償？談「精神慰撫金」

很多人會問：「我雖然個資外洩，但還沒被騙錢，這樣也能告嗎？」答案是肯定的。個資外洩本身就侵害了隱私權與個資自主權，會造成精神上的不安與痛苦。

《個人資料保護法》第28條第3項：「如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算。」

由於精神痛苦很難量化成具體金額，法律特別規定了「法定賠償額」，讓受害者在無法證明具體損失的情況下，仍能請求 500 元至 2 萬元 的賠償。

三、 生活化案例：被騙的錢能叫企業賠嗎？

小明在某知名飯店網站訂房後，因網站漏洞導致姓名、電話與訂單資訊外洩。隨後小明接到詐騙電話，誤信對方是飯店人員而匯款 10 萬元。小明憤而起訴飯店，要求賠償 10 萬元財產損失及精神慰撫金。

法院的判決結果通常如下：

1. 精神慰撫金（准許）：法院認定飯店資安有疏漏，侵害小明的隱私權，判賠飯店應給付小明 2 萬元。
2. 詐騙損失（駁回）：對於那 10 萬元的匯款，法院認為這是小明「受到詐騙集團欺騙後，自主決定匯款」的行為。雖然個資外洩提供了詐騙契機，但匯款行為與外洩之間沒有法律上的「相當因果關係」，因此飯店不需賠償這 10 萬元。

四、 實務操作指引：如何成功求償？

想要成功獲得賠償，不能只憑感覺，必須做好以下準備：

• 確認外洩事實：求償的前提是你的個資「確實」外流。如果只是系統有漏洞但你的資料沒被偷，是無法求償的。建議保留主管機關（如數位部、消保處）的裁罰公告，或企業發出的致歉聲明。
• 保全證據：截圖詐騙電話紀錄、簡訊內容，特別是那些只有該企業才知道的交易細節，這能證明資料來源的唯一性。
• 善用團體訴訟：若受害者眾多，個別訴訟成本太高，可以留意消基會等團體是否發起團體訴訟，集結眾人之力向企業施壓。

五、 總結：捍衛權利的第一步

個資外洩並非只能自認倒楣。雖然目前司法實務對於「轉嫁詐騙損失」給企業仍持保留態度，但請求法定上限 2 萬元的精神賠償是極具勝算的。透過法律行動，不僅是為自己討回公道，更能督促企業重視資安防護，守護全民的資訊安全。