消費者與品牌自保指引

文●何佩珊 攝影●楊文財

在一場資安事件中，受害的往往不只有一方。消費者可能因為個資外洩遭詐騙、品牌商家可能因委外平台遭駭而蒙受商譽與營收損失，而提供系統服務的第三方平台，本身也是駭客攻擊下的受害者。

個資外洩有望求償
詐騙財損難追，平台責任難釐清

台灣指標電商服務業者91APP於十月爆發的資安事件，正凸顯出這個問題：當個資外洩的影響從消費者一路延伸到品牌商家與平台業者，誰該承擔損失？各方又該如何在資安風險中自保？

對消費者來說，首先必須理解的是，個資外洩造成的損害，與因詐騙蒙受的財產損失，在法律上是兩件不同的事。

有澤法律事務所初級合夥律師林廷翰表示，在《個資法》保護下，只要消費者能夠證明外洩的個資來自特定平台或商家，例如提出詐騙信件當中只有該商家才會掌握的「特定購買商品細節」，而業者又無法證明自己事前已採取適當的安全措施，即使無法具體證明損害金額，也有機會請求法院以每人每一事件五百元至兩萬元計算賠償。

但如果消費者因個資外洩受騙，造成財產損失，求償就會變得比較複雜。

林廷翰指出，法院在審理時會將「非財產損害」與「詐騙財損」分開檢視，後者的求償之所以複雜，在於詐騙集團才是直接造成財損的犯罪者，但詐騙集團往往採跨國運作，追查不易，許多案件最後只能抓到國內的車手或人頭帳戶持有人，很難將財損全數追討回來。

當然，消費者也可以向外洩個資的平台或商家，請求這筆因詐騙導致的財損賠償，但困難點在於，消費者不只要向法院證明個資確實是從該業者外洩，還要證明外洩與被騙之間存在相當因果關係。換句話說，光是提出一封載有訂單明細的詐騙郵件，恐怕還不夠。

而且從過往案例來看，消費者本身也可能被認定需要擔負部分責任，未必能爭取到全額賠償。

與其走上漫漫求償路，對消費者來說，最好的自保方式，還是一開始就避免不必要的個資交付，以及提高警覺，避免掉入詐騙陷阱。