Loading...

iRent個資外洩:消費者如何求償?如何讓事件不再發生?

2023/02/10

近期 iRent 租車平台,發生了用戶個資外洩的事件,除了探討 iRent 是否有對於用戶個資落實保護計畫,與政府機關將如何處理此次事件外,大眾最關心的莫過於個資被外洩的用戶,該如何求償?本文將闡述依法能否直接向業者求償,以及法律又是怎麼要求業者與政府保護我們的個資?

作者/周逸濱律師、魯忠翰律師

消費者如何求償

透過個人資料保護法:消費者若透過《個資法》向業者求償,需要證明業者對於個資保護的計畫或執行上,存有不足或是瑕疵,才能符合求償的要件,因此個資被外洩的消費者若想透過《個資法》求償,具有一定的難度。

透過消費者保護法:若消費者透過《消費者保護法》向業者求償,業者如果能證明對於其提供的服務,已經採取一定的資安防護措施,則可能屬於《消費者保護法》規定中的符合當時科技或專業水準可合理期待之安全性,進而無須賠償。

如何讓事件不再發生

TPIPAS ​ 制度之落實:政府應督促且要求企業落實 ​ TPIPAS ​ 制度,以預防個資外洩的事件再次發生。該制度主要是讓企業先盤點需要保護的個人資料範圍,後確定法規環境,最後設定管理目標、擬定計畫執行,例如:要求業者事前識別個資外流風險,並提前採取對策、業者必須保存個資處理的互動記錄等。

落實執法與透過修法使業者更注重資安與個資保護:目前《個資法》並無獨立專責保護機關,可能導致執法強度不足,因政府應儘速成立。而透過修法提高罰鍰金額、訴訟機制的強化,將使業者更願意投入成本在於事前的預防措施,落實資安機制及個資的保護。

詳細內容請參見原文章連結。

https://opinion.udn.com/opinion/story/10043/6962410?fbclid=IwAR2XGFTFCIxlq6RhMvjLIRxRuH0pb0fUXP9_JN53_tpXOgENF1bQY92TmAY

回應互動 0 comments
回到最上方