消費者與品牌自保指引

文●何佩珊 攝影●楊文財

在一場資安事件中，受害的往往不只有一方。消費者可能因為個資外洩遭詐騙、品牌商家可能因委外平台遭駭而蒙受商譽與營收損失，而提供系統服務的第三方平台，本身也是駭客攻擊下的受害者。

個資外洩有望求償
詐騙財損難追，平台責任難釐清

台灣指標電商服務業者91APP於十月爆發的資安事件，正凸顯出這個問題：當個資外洩的影響從消費者一路延伸到品牌商家與平台業者，誰該承擔損失？各方又該如何在資安風險中自保？

對消費者來說，首先必須理解的是，個資外洩造成的損害，與因詐騙蒙受的財產損失，在法律上是兩件不同的事。

有澤法律事務所初級合夥律師林廷翰表示，在《個資法》保護下，只要消費者能夠證明外洩的個資來自特定平台或商家，例如提出詐騙信件當中只有該商家才會掌握的「特定購買商品細節」，而業者又無法證明自己事前已採取適當的安全措施，即使無法具體證明損害金額，也有機會請求法院以每人每一事件五百元至兩萬元計算賠償。

但如果消費者因個資外洩受騙，造成財產損失，求償就會變得比較複雜。

林廷翰指出，法院在審理時會將「非財產損害」與「詐騙財損」分開檢視，後者的求償之所以複雜，在於詐騙集團才是直接造成財損的犯罪者，但詐騙集團往往採跨國運作，追查不易，許多案件最後只能抓到國內的車手或人頭帳戶持有人，很難將財損全數追討回來。

當然，消費者也可以向外洩個資的平台或商家，請求這筆因詐騙導致的財損賠償，但困難點在於，消費者不只要向法院證明個資確實是從該業者外洩，還要證明外洩與被騙之間存在相當因果關係。換句話說，光是提出一封載有訂單明細的詐騙郵件，恐怕還不夠。

而且從過往案例來看，消費者本身也可能被認定需要擔負部分責任，未必能爭取到全額賠償。

與其走上漫漫求償路，對消費者來說，最好的自保方式，還是一開始就避免不必要的個資交付，以及提高警覺，避免掉入詐騙陷阱。

同樣的，品牌商家也需要學會在個資外洩事件中自保。

畢竟，對單一消費者來說，一個案件五百元到兩萬元的賠償金看似不高，但之於商家，大量消費者的求償疊加起來，就可能是龐大負擔。而且除了民事賠償，商家還可能面臨違反《個資法》的行政裁罰。依違規情節與後續改善情形，罰鍰金額最高可達一千五百萬元。

此外，在這次91APP的外洩事件中，許多商家都提到，因為系統委外，他們能做的有限。但不論是在主管機關面前，還是在法庭上，「外洩資料的是委外平台」這句話，恐怕無法讓商家脫身。

畢竟對消費者而言，當初往往是透過品牌購物網站或行銷活動提供個資，他們交付個資的對象是品牌，這層責任無法以系統委外為由，輕易切割。


▲AI放大了駭客的攻勢，企業與個人除了強化自身抵抗能力，也要提前做好因應資安和詐騙事件發生的自保準備。
品牌要想降低委外服務帶來的風險，至少有三件事不能忽略。

簽約時就要看清楚責任條款。這不只關係到品牌面對消費者的民事賠償與主管機關裁罰，也攸關資安事件發生後，品牌額外支出的費用，如人員加班、簡訊發送量增加等，能否向委外平台求償。舉例來說，許多中小型商家簽署的是由平台提供的「公版合約」，這類合約往往設有賠償上限，例如僅以月服務費的一定比例做為賠償金額，而非全額賠付。

第二，監督委外服務商，是品牌對消費者個資安全維護義務的一環，因此平時就應該對委託的平台執行定期稽核，並保留相關紀錄，如此，當個資外洩事件發生時，才能證明自己已盡應有管理義務。

第三，事件發生後，第一時間要發函請委外平台提供調查報告，以及確認受影響範圍，然後主動通知消費者，並向主管機關通報。


▲資安事件導致的個資外洩正在加大詐騙風險，提高警覺就是自保的關鍵第一步。
數發部研擬電商資安情報網
最大難題是業者是否自發通報

當然，學習自保只能降低事件發生後的訴訟和裁罰風險，最好的狀況，應該是一開始就避免事件的發生，或者盡可能縮小資安事件可能造成的損傷範圍。

但要想做到這件事，不能只是期待各家業者自發性的自我強化，還需要在更上一層形成產業治理。

就如同過去在蝦皮、Line等業者與數發部和公協會等公私聯手合作下，已經形成一套跨域聯防機制，讓跨平台業者有機會在詐騙事件發生前，預先阻攔；而現在數發部也和公協會合作，要研擬一套電商零售資安情資分享平台，並預計最快明年初就能啟用。

數發部數位產業署署長林俊秀表示，雖然台灣已經有「台灣電腦網路危機處理暨協調中心」這個資安通報平台，但實務上，因為多數中小型電商業者都缺乏專職資安人員，即便加入了，幫助也不大。因此他的目標是發展出一套針對電商、零售業者量身打造的情報網，重點是要讓業者看得懂，也做得到。

不過林俊秀坦言，這套情資分享機制最大的挑戰不在系統架設，而是業者能否自發通報。畢竟，資安被攻破不是光彩的事，業者可能更傾向將問題藏起來，而不是對外分享。業者如果不願意自發揭露資安風險，官方就只能單方面蒐集與公告資訊，難以形成真正有效的產業情報網絡。

在AI正持續放大資安風險的今天，獨善其身只會為駭客和詐團創造更多機會，唯有各方牽起手來，這張防護網才能墊高攻擊者的門檻，也降低所有人的損傷。

… 本文摘錄自 商業周刊 2026/11月 第2034期