EP134你的個資，早就不在你手上：從拍錢包外洩案，看個資法這兩年的變動（上）

（本集單口）

「個資法」已經更新到什麼程度了？

以前接到詐騙電話，民眾覺得「詐騙集團很煩」；現在大家想的卻是：「我的資料怎麼會在他們手上？是哪一家公司把我賣了？」、「哪家公司又個資外洩？」

這個社會風向的轉變，正是企業現在必須正視的真實痛點。近兩年，包括近期的PChome、比比昂，再早一點的iRent個資外洩，不只引爆了消費者求償與品牌公關危機，iRent那次更直接推動了個資法的接連重大修法（2023之後）。

而這也是我想從這個個資法實務系列的上集，先帶各位把觀念建立的原因（加上確實這陣子被問到個資的問題實在非常多，過往集數也沒有完整介紹）

很多企業主對個資的想像，現在仍停留在過去「先限期改正，不改再罰個20萬」的僥倖心態。但在新法架構下，這個俗稱的「醜一條款」已經被徹底廢除：現在只要情節重大，最重甚至可直罰1,500萬。更關鍵的是，通報及通知義務的時點被大幅提前：只要「知悉」就必須立刻通報，再也沒有讓你「查明後再說」的灰色地帶。

換句話說，個資保護這件事，過去拚的是出事後的運氣（賭），現在看的是出事前的準備。這集我先從近期的外洩案聊起，然後用白話介紹近期個資法修法的三個核心轉變：獨立監督機關的誕生、罰則的跳升，還有通報與行政檢查的全面升級（並且包括相關子法）。

如果聽完這一集，各位發現自己公司的個資盤點、安全維護、內部通報流程，還停在舊法的邏輯，或尚未啟動、尚未建置，那就別等收到主管機關的處分書、或消費者的存證信函才開始補，現在就是最好的建置時間點。

個資保護，過去拚的是出事後的運氣，現在拚的是出事前的準備。因為法已經改了，而該做的安全維護，沒辦法等到出事之後才回頭補。

本集時序

02:08 電商外洩風暴：旗下平台遭駭客入侵，真實訂單明細淪為精準詐騙工具

04:35 社會風向轉變：民眾防詐意識升級，企業面臨求償與公關的雙重夾擊

07:15 守門員的考驗：日常作業微小疏忽恐致災，全盤掌握個資法的實務架構

09:35 修法關鍵定錨：健保資料庫爭議判決出爐，強制設立獨立個資監督機關

12:02 罰則過輕惹議：iRent 外洩案凸顯舊法缺陷，輿論推動個資會火速誕生

14:24 告別多頭馬車：統一過往混亂的個資管理標準，企業合規風險全面升級

16:15 罰鍰急遽跳升：廢除限期改正的醜一條款，情節重大最高直罰一千五百萬

19:55 企業免責防線：個資事故難以清零，須舉證盡到善良管理人注意義務

22:16 雙向通報翻新：防堵查明再說的灰色地帶，當下知悉外洩即須立刻通報

24:02 監理標準一元化：六年過渡收攏權責，個資會訂定全國統一安全維護辦法

27:35 常態行政檢查：不以事故發生為限，主管機關可主動對特定產業發動抽查

30:08 實地查核風險：隨時可派員調閱說明，企業面對高密度檢查須提高警覺

32:25 骨牌效應危機：通報後回旋空間極小，極易引發機關後續連串的行政檢查

34:10 實戰防禦底線：防護投入須對齊同業水平，未來將以司法實務案例解析裁罰

35:00 上集總結