電商個資外洩頻傳 律師簡榮宗建議查明、通知、補強資安三步驟缺一不可

臺灣及跨境線上平台今年接連傳出個人資料遭未授權讀取或外洩事件。酷澎臺灣逾20萬名用戶資料遭非法存取、比比昂會員收到含真實訂單資訊的疑似詐騙郵件，近期的104人力銀行事件也確認約12萬筆履歷遭未授權讀取。個資事故可能衍生詐騙、冒名聯繫、騷擾及隱私侵害，更考驗企業的應變能力與使用者信任。 多年處理個資法令遵循的瀛睿律師事務所簡榮宗律師表示，業者發現異常後，不能僅以「尚無證據顯示資料外洩」作為結案理由，應立即啟動應變機制，封鎖異常存取管道，同步保全系統紀錄、登入軌跡及相關證據，並視事件規模與複雜程度委託第三方鑑識，釐清發生時間、入侵方式、受影響資料及可能流向。 簡榮宗強調，非法讀取、資料下載及後續轉傳，應分別查明，對外說明也須區分已確認事實與仍待調查事項。不能因尚未發現資料被販售或用於詐騙，就認定個資未受侵害。 酷澎案例凸顯權限及金鑰管理的重要性。數位發展部數位產業署行政檢查指出，攻擊者曾接觸20萬4,552名臺灣用戶的姓名、電子郵件、電話、配送地址及部分訂單紀錄；不同地區資料庫使用相同備援金鑰，加上離職員工權限未刪除、金鑰未定期更換，使資料庫即使分開，仍存在跨區存取風險。 今年6