近年個資外洩事件一再成為網路焦點，從政府資料、企業會員資料到旅行社旅客資料，民眾越來越清楚一件事：個資一旦外流，不是換密碼就能完全解決。天下雜誌近期報導回顧，台灣曾爆發戶政役資料遭放上暗網兜售事件，內容涉及身分證字號、地址、親屬等高度敏感資料，後續也引發民眾要求更換身分證字號的行政訴訟與公民行動。
個資之所以重要，是因為它不是單一資料，而是可以被拼湊成完整人格輪廓。姓名加電話，可以用來假冒客服；身分證字號加生日，可以用來進一步社交工程；地址與親屬資料，可以用於恐嚇或精準詐騙；護照影像與旅行資訊，可能被假冒旅行社、航空公司或移民機關。民視新聞曾報導旅行社疑似遭駭客攻擊、旅客資料外洩，內容提到護照影像、號碼與完整身分資訊一旦外洩，可能造成長期不可逆風險。
法律上，個人資料保護法要求公務機關與非公務機關在蒐集、處理、利用個資時，要有特定目的與合法基礎，並採取適當安全維護措施。全國法規資料庫所載個資法條文也規範，病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個資，原則上不得任意蒐集、處理或利用，除非符合法定例外。
企業若掌握大量會員資料，不能只把資安當成技術部門的事。一旦資料外洩，可能面臨主管機關調查、行政裁罰、消費者求償、商譽損害與集體爭議。尤其現在許多中小企業經營電商、旅遊、醫美、補習班、健身房、寵物服務，都會收集姓名、電話、身分證、信用卡、地址與照片。業者若沒有清楚的權限管理、備份機制、加密措施與外包管理，當資料被竊取時，很難說自己已盡到安全維護義務。
一般民眾面對個資外洩，則應採取幾個步驟。第一，確認外洩範圍，了解是電話、身分證、帳號密碼、信用卡還是護照資料。第二，立刻更改相關帳號密碼，啟用雙重驗證。第三，留意假客服、假銀行、假政府通知，不要因對方說得出你的個資就相信對方。第四，若涉及金融資料，應通知銀行並觀察帳戶異常。第五，若有明確損害，可保存證據並尋求法律協助。
很多人會問，個資外洩到底能不能求償？答案要看能否證明外洩事實、業者是否有過失、損害是否發生，以及外洩與損害之間是否有因果關係。這也是個資案件最困難的地方：資料可能已被外流，但受害者不一定立刻看見損失；等到被詐騙、被冒名、被騷擾時，又不容易證明來源。因此，個資保護不能只靠事後告人，更要靠事前管理。
在數位時代，個資就是另一種財產，也是人格安全的一部分。過去我們擔心錢包被偷，現在更要擔心資料被複製。因為錢包掉了可以補辦，密碼忘了可以重設，但身分證字號、護照資料、家庭關係與生活軌跡，往往很難真正收回。個資外洩不是新聞一天的熱度，而是可能跟著一個人好幾年的風險。
上一則
