EP137同樣個資出包，如何能安全下莊？個資出事後的三條戰線與真實判決（下）

（收聽連結如留言）

最近EZ Way個資蒐集爭議事件吵得沸沸揚揚，而和雲iRent和薰衣草森林，兩家知名業者都發生資料庫外洩風波，客戶也都接到了詐騙電話。為什麼一家逃過（受害用戶一路打到二審確定，一毛錢都拿不到），另一家卻被法院判賠10萬（民事賠償）。同樣是個資事故，為什麼結果差這麼多？

很多企業主有反應聽到了先前我談的個資法「舉證責任倒置」（法律先推定企業有過失）設計，只要發生個資事故，小蝦米告大鯨魚絕對穩贏。但我還是要說真正的訴訟戰場，仍然充滿了變數，以及那句老話：舉證之所在，敗訴之所在。

（當然，這十年下來，個資法的判決多到我覺得有點被濫用了。這幾年與其說是個資保護的時代，不如說是個資恐慌的時代，因為太容易變成訴訟。）

這集是個資法系列的下集，我想也是各位最關心的一集，因為我要介紹個資法的法律責任及司法實務認定。

一個個資事故，最多會同時開三條戰線：國家出手罰公司的「行政責任」、追究動手行為人的「刑事責任」，以及當事人跳出來求償的「民事責任」。我會先從民事這條線拆起，因為它最貼近各位的直覺，卻也容易誤判。

這集會透過真實判決告訴各位，為什麼外媒報導、業者自己的聲明稿，甚至接到詐騙電話，也可能不能直接當成「資料從這家公司流出去」的證據？舉證責任倒置到底倒了哪一段、又是從哪一步開始不管你？以及那張20萬的罰單，後來為什麼連行政這一關都沒站住？反過來說，被政府開罰也不代表民事求償就會贏，這是兩把不同的尺。

刑事那條線，關鍵只在「意圖」兩個字。過失不罰，所以不小心外洩不會讓您變成被告；但盜賣個資、肉搜公審就會。新北地院很有意思的案子：一位主管好意拿下屬的生日去算命，想給她一點生涯建議，結果被檢察官起訴，一路走完兩審才拿到無罪。無罪，不代表沒有成本，當事人整個走完程序，時間、律師費等，都是相當痛苦的。

這集的設計，是想用比較中性的角度來和各位企業主說明，個資糾紛並不是各位想像的這麼悲觀，也不是說當事人權利無限上綱，但企業如果沒有做好因應和事前的準備，一旦有爭議訴訟發生，要全身而退是難以想像的。

最後也提醒所有第一線的從業人員：員工絕對不是局外人。公司被罰完之後，是可以回頭用契約責任向出包的同仁求償的。個資會還在籌備，我們手上還有一點時間，現在就是把個資保護管理制度建起來的最好時間點。

個資保護，賭的不是運氣，而是各位平常留下的每一份紀錄。到了法庭上，能救您的不是您有多善良，而是您證明得了自己有多小心。

本集時間軸

01:17 實戰訴訟：薰衣草森林與iRent同陷外洩，為何判決結果天差地遠

03:40 個資法三條戰線：行政裁罰、刑事責任與民事求償的全面防禦

06:12 民事舉證倒置：法律推定企業過失，小蝦米告大鯨魚的訴訟武器

09:09 iRent案炸鍋：40萬筆個資裸奔卻輕罰，反促成修法祭出重罰

12:07 消費者全敗訴：舉證倒置有前提，原告須先證明資料從公司外洩

15:04 法院嚴格把關：媒體報導與接獲詐騙電話，皆無法直接證明外洩源頭

17:42 訴訟防線差異：薰衣草未擋下外洩事實，iRent在第一關成功防守

20:39 企業別放棄：雄獅一審勝訴，平時做實資安才是免責關鍵

23:22 刑事法辦門檻：過失不罰，定罪關鍵在於有無不法利益或損害意圖

26:33 算命案啟示：好意用下屬生日算命，被起訴走完兩審才無罪，別存僥倖

29:29 行政雙罰制：機關同額重罰公司與負責人，1,500萬天花板尚未開出

32:00 員工非局外人：公司挨罰後可回頭向同仁求償，沒有人是局外人

33:20 下集總結：個資會籌備期是最後的補強窗口，現在就是建置的時間點

個資系列到這裡先告一段落，希望各位對個資法的實務見解與運作有更多的了解。這個主題我設定的內容其實還很多，時間不太夠講，之後或許再做個番外篇。歡迎各位持續把防護的基本功做實，不要去冒亡羊補牢的險。