個資外洩可以提告嗎？賠償有多少？

剛在電商平台買完東西，隔天就接到詐騙電話，甚至連購買品項都說得一清二楚？這代表你的個人資料已經外洩了。許多人會自認倒楣，但其實法律賦予了我們爭取權益的空間。本文將為您解析個資外洩的法律責任，以及在實務上該如何提告求償。

一、 法律如何保護你的個資？

在台灣，個人資料受《個人資料保護法》（簡稱個資法）的嚴格保護。當企業（非公務機關）蒐集你的資料後，就有責任保護它不被竊取或洩漏。

《個人資料保護法》第29條第1項：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限。」

這條法律對消費者非常有利，因為它採取「推定過失責任」。簡單來說，一旦發生外洩事實，企業必須主動證明自己已經做好了資安防護且沒有疏失；如果證明不出來，就必須負起賠償責任。

二、 沒被騙錢也能求償嗎？

這是最多人的疑問。答案是：可以。個資法特別規定，即使沒有財產上的損失，只要「隱私權」或「個資自主權」受到侵害，就可以請求精神慰撫金。

《個人資料保護法》第28條第3項：「如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算。」

由於一般民眾很難證明個資外洩到底造成多少具體損失，法律直接訂出了一個「500元到2萬元」的區間，讓法院根據情節輕重來裁定賠償金額。

三、 生活化案例：法院怎麼判？

為了讓大家更理解實務狀況，我們來看兩個改編自真實判決的情境：

案例 A：電商資安漏洞案

小明在某知名運動用品網站購物，因網站資安缺失，導致小明的姓名、電話與交易紀錄外洩。隨後小明接到詐騙電話，被騙走50萬元。小明憤而提告，要求電商賠償50萬元財損與精神慰撫金。

• 法院判決：法院認為「被詐騙匯款」是小明自己的行為，與「個資外洩」沒有直接因果關係，因此駁回50萬元的財損請求。但是，電商確實沒做好資安，導致小明個資外洩、精神痛苦，最終判決電商必須賠償小明2萬元精神慰撫金。

案例 B：系統漏洞虛驚一場案

某租車平台被新聞報導有資安漏洞，資料庫沒設密碼。小華擔心自己資料外洩，直接提告求償。

• 法院判決：法院認為，雖然系統有漏洞，但小華無法證明自己的資料「確實」已經被駭客取走或外洩。法律賠償的是「損害事實」而非「風險」，因此判決小華敗訴。

四、 提告前的實務操作指引

如果您確定個資已外洩，建議採取以下行動：

1. 保全證據：保留所有與外洩相關的證據，例如詐騙電話的錄音、包含詳細交易細節的對話截圖、企業發出的外洩通知簡訊，或政府機關的裁罰公告。
2. 確認外洩事實：必須證明資料「已經外洩」，而不僅是系統有漏洞。收到針對性的詐騙資訊通常是強而有力的證據。
3. 注意時效：個資外洩的求償時效為知道損害後2年內，或損害發生起5年內。超過時間就無法再提告。
4. 刑事告訴：如果是遇到熟人故意散布個資或員工盜賣名冊，可檢具證據向警察局報案，追究其刑事責任（個資法第41條）。

五、 結論

個資外洩後的求償，重點往往不在於被詐騙的金額（這部分通常難以向企業追討），而是在於維護自己的「資訊隱私權」。雖然單一事件的賠償金額上限為2萬元，但這代表了法律對個人隱私的尊重。透過法律行動，不僅能獲得補償，更能促使企業重視資安防護，保護更多人的資料安全。