個資外洩後最常見的無力感是「我怎麼證明損失?」——個資法把這題翻轉了:業者要自己證明無故意過失才能免責(第 29 條舉證倒置);你不易證明實際損害時,還可以請求每人每一事件 500 元到 2 萬元的法定賠償。被冒名申貸、冒名消費,法院實例判賠數十萬元的慰撫金與損害。
我的個資被外洩還被冒名申辦貸款,可以求償嗎?免費問 AI,附法條與判決出處 →
業者的賠償責任:舉證倒置
涵蓋兩種場景:外洩(資安不足、內鬼流出)與濫用(未經同意行銷、目的外利用)。「但書」是業者的唯一出口——要證明已盡合理資安義務仍不免發生;出包後才補漏洞的,通常過不了這關。公務機關外洩另依第 28 條,原則採無過失責任,更嚴。
賠多少?法定額度救援舉證困難
個資損害的痛點是「損害無形」:資料流到詐團手上,焦慮是真的,金額卻難算。法條的解法(第 28 條第 3 項,非公務機關依第 29 條第 2 項準用):不易或不能證明實際損害額時,由法院依侵害情節在每人每一事件 500 元~2 萬元間酌定。同一原因事實的大量外洩,總額有 2 億元的上限規則,並有團體訴訟機制——電商、電信外洩案常見消基會或律師團徵求被害人集體求償。
冒用實例:冒名申貸,判賠 32 萬
台南高等法院分院近期判決,是個資「被冒用」型侵害的教科書:行為人取得被害人姓名、電話、住址、車號後,冒名向融資公司申貸、又冒名網路訂位騷擾:
有類似情況?讓 AI 幫你查同類判決 →
值得注意的量定邏輯:法院比較「冒名申貸」與「冒名訂位」兩類行為對被害人心理壓力與隱私侵害程度的差異分別計算——侵害越深入財務身分,慰撫金越高。
被外洩、被冒用後的行動步驟
- 留存通知與證據:外洩通知信、詐騙電話錄音、冒名申辦文件;來電已知你完整個資,即是外洩的間接證據。
- 報案+註記:165/110 報案;向財團法人金融聯合徵信中心申請「當事人註記」,擋掉冒名申貸;必要時換發證件。
- 向業者行使權利:要求說明外洩範圍、刪除停用資料(個資法第 3 條權利不得預先拋棄);限期回覆。
- 求償:個別訴訟(小額/簡易)或加入團體訴訟;主張實際損害+法定賠償+慰撫金,時效知悉起 2 年。
常見問題
負損害賠償責任且舉證倒置——業者要自證無過失才免責(個資法第29條)。
可請法定賠償每人每件 500~20,000 元;慰撫金另可主張。
報案+聯徵註記+對冒用者求償;引用判決冒名申貸判賠 32 萬餘元。
知悉起 2 年、事件發生起最長 5 年。
本文為法律資訊整理,條文均引自法務部全國法規資料庫並附查證日期,但不構成個案法律意見。 個案事實差異可能導致完全不同的結論,重要決定前請諮詢律師或使用本站 AI 查詢後再向專業人士確認。