iRent個資外洩：消費者如何求償？如何讓事件不再發生？
2023/02/10
近期 iRent 租車平台，發生了用戶個資外洩的事件，除了探討 iRent 是否有對於用戶個資落實保護計畫，與政府機關將如何處理此次事件外，大眾最關心的莫過於個資被外洩的用戶，該如何求償？本文將闡述依法能否直接向業者求償，以及法律又是怎麼要求業者與政府保護我們的個資？
作者/周逸濱律師、魯忠翰律師
消費者如何求償
透過個人資料保護法：消費者若透過《個資法》向業者求償，需要證明業者對於個資保護的計畫或執行上，存有不足或是瑕疵，才能符合求償的要件，因此個資被外洩的消費者若想透過《個資法》求償，具有一定的難度。
透過消費者保護法：若消費者透過《消費者保護法》向業者求償，業者如果能證明對於其提供的服務，已經採取一定的資安防護措施，則可能屬於《消費者保護法》規定中的符合當時科技或專業水準可合理期待之安全性，進而無須賠償。
如何讓事件不再發生
TPIPAS 制度之落實：政府應督促且要求企業落實 TPIPAS 制度，以預防個資外洩的事件再次發生。該制度主要是讓企業先盤點需要保護的個人資料範圍，後確定法規環境，最後設定管理目標、擬定計畫執行，例如：要求業者事前識別個資外流風險，並提前採取對策、業者必須保存個資處理的互動記錄等。
落實執法與透過修法使業者更注重資安與個資保護：目前《個資法》並無獨立專責保護機關，可能導致執法強度不足，因政府應儘速成立。而透過修法提高罰鍰金額、訴訟機制的強化，將使業者更願意投入成本在於事前的預防措施，落實資安機制及個資的保護。
詳細內容請參見原文章連結。
