個資外洩怎麼辦？個人資料保護法的權利與求償方式

每次購物、註冊會員都會留下個人資料。一旦業者外洩，可能導致詐騙電話、冒名申辦等問題。個人資料保護法（個資法）規範了公務機關與非公務機關蒐集、處理、利用個資的方式，也賦予當事人多項權利。

一、什麼是個人資料？

除了姓名、身分證字號，聯絡方式、財務狀況、病歷、社會活動等，只要能直接或間接識別特定個人，都屬於個人資料。其中病歷、醫療、基因、性生活、健康檢查及犯罪前科屬於特種個資，依個人資料保護法第6條原則上不得蒐集、處理或利用，只有在法定例外情形才可以。

二、你有哪些權利？

依個人資料保護法第3條，當事人就其個人資料，得行使下列權利，且不得預先拋棄或以特約限制：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

例如收到不想要的行銷簡訊，可以要求業者停止利用；不再使用的會員帳號，可以要求刪除個資。依個人資料保護法第20條，業者首次行銷時應提供當事人表示拒絕接受行銷的方式，當事人表示拒絕後，業者就應停止利用其個資行銷。

三、業者能怎麼蒐集與利用？

非公務機關（企業、店家）蒐集或處理個資，依個人資料保護法第19條，應有特定目的，並符合法定情形之一，例如：

• 與當事人有契約或類似契約的關係，且已採取適當的安全措施。
• 經當事人同意。
• 當事人自行公開或其他已合法公開的個資。

利用個資時，原則上應在蒐集的特定目的必要範圍內為之；超出目的的利用，須符合法定例外，例如經當事人同意。蒐集時，業者也應依個人資料保護法第8條告知蒐集目的、資料類別、利用期間與方式、當事人的權利等事項。

四、個資外洩，業者要做什麼？

依個人資料保護法第12條，公務機關或非公務機關違反規定，致個人資料被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人。

此外，非公務機關應採行適當的安全措施，防止個資被竊取、竄改、毀損、滅失或洩漏。2023 年修法後，未採行適當安全措施的業者罰則大幅提高，並設立個人資料保護委員會作為獨立監督機關。

五、可以請求賠償嗎？

可以。非公務機關違反個資法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，依個人資料保護法第29條應負損害賠償責任，但能證明其無故意或過失者，不在此限（舉證責任在業者）。

被害人不易或不能證明實際損害額時，可以請求法院依侵害情節，以每人每一事件新臺幣 500 元以上 2 萬元以下計算賠償。

如果被害人眾多，也可以依個人資料保護法第34條，由符合資格的財團法人或公益社團法人提起團體訴訟。

六、刑事責任

意圖為自己或第三人不法之利益或損害他人之利益，而違法蒐集、處理、利用個資，或違法變更、刪除個資，足生損害於他人者，依個人資料保護法第41條有刑事責任。販賣個資、利用外洩個資詐騙等行為，都可能觸法。

七、個資外洩後的自保措施

1. 留意業者的外洩通知，確認外洩的資料範圍。
2. 提高警覺：接到自稱業者或銀行的電話，不要依指示操作 ATM 或提供驗證碼。
3. 變更密碼，啟用雙重驗證。
4. 身分證遺失或懷疑被冒用，可以向戶政事務所申請補發並查詢。
5. 必要時向業者要求說明、刪除資料，並保留往來紀錄作為求償依據。

結語

個資法賦予你查詢、更正、刪除與拒絕行銷的權利，業者外洩個資也要負通知與賠償責任。平時減少不必要的個資提供，發生外洩時留意詐騙，是保護自己最實際的方法。延伸閱讀：遇到詐騙怎麼辦。

常見問題