個資外洩想求償,可以怎麼申訴或提告
個資外洩之後,「能不能求償」比「能求償多少」更常是第一個要釐清的問題,而答案取決於損害是否具體、是否能證明。

確認自己的個資因為某公司或機關的疏失而外洩之後,很多人接著想問「能不能要求賠償」。這篇整理《個人資料保護法》的求償規定與團體訴訟管道,是方法地圖,不是法律意見,也不保證任何個案一定能求償成功或提告勝訴。官方入口:個人資料保護委員會、全國法規資料庫、165 全民防騙網。
求償的法律依據:公務機關與非公務機關不同
依全國法規資料庫查得的個資法規定,公務機關違反本法致個資遭不法蒐集、處理、利用或其他侵害當事人權利,應負損害賠償責任,天災事變或不可抗力所致者不在此限(第28條);非公務機關則是違反本法致個資遭不法蒐集、處理、利用或侵害當事人權利者應負賠償責任,但能證明無故意或過失者不在此限(第29條)——這代表非公務機關(例如一般公司)如果能證明自己已盡合理注意義務,仍有可能不必負賠償責任,不是「只要外洩就一定要賠」。
賠償金額怎麼算:法定計算標準
依個資法第28條第二項規定,損害額不易證明時,被害人得請求法院依侵害情節,以每人每一事件新臺幣 500 元至 2 萬元計算;同一原因事實造成多數當事人受侵害的事件,合計最高總額以新臺幣 2 億元為限,所涉利益超過 2 億元者,以該利益為限。非公務機關的賠償適用同一套第28條第二項至第六項的計算方式(第29條)。這是法律訂出的計算「上限與下限」,實際個案金額仍由法院依侵害情節裁定,本文不承諾特定金額。
個人求償與團體訴訟的差異
| 途徑 | 適用情境 | 主要條件 | 官方或既有查證入口 |
|---|---|---|---|
| 個人向加害機關求償 | 單一當事人受損害 | 需自行證明損害事實與因果關係 | 個人資料保護委員會 |
| 團體訴訟 | 同一原因事實造成多數當事人受侵害 | 符合資格的財團法人或公益社團法人,經20人以上書面授與訴訟實施權 | 全國法規資料庫 |
| 消費爭議相關求償 | 若外洩事件同時涉及消費關係 | 依消費者保護相關規定另行處理 | 既有消費爭議被害人團體訴訟 |
個資法第34條規定,對於同一原因事實造成多數當事人權利受侵害之事件,符合資格的財團法人或公益社團法人,經受損害當事人20人以上書面授與訴訟實施權後,可以自己名義提起損害賠償訴訟;標的價額超過新臺幣 60 萬元的部分,暫免徵裁判費,這是為了降低多數被害人共同求償的訴訟門檻而設計的制度。
實際能不能求償成功,取決於什麼
能不能求償成功,關鍵在於能不能證明「損害事實」與「因果關係」,而不是單純證明「資料確實外洩過」。舉例來說,如果外洩後沒有造成實際財產損失或具體困擾,法院是否會認定有可賠償的損害,需視個案事實而定。實際能否求償、金額多寡,以法院判決或雙方和解結果為準,本文不是法律意見,也不對任何個案結果做出保證。
申訴管道:不只有打官司一條路
除了直接向法院提告,也可以先向個人資料保護委員會反映,請求主管機關就該機關是否違反個資法進行認定;如果外洩事件同時涉及消費爭議,也可以參考既有的消費爭議被害人團體訴訟頁面了解類似機制。提告前建議先諮詢律師評估證據是否充分,避免耗費時間精力卻因舉證不足而未能成立。
釐清求償管道之前,通常要先確認外洩事件是否涉及企業通報義務,見公司若外洩你的個資,法律上有通報義務嗎;若外洩牽連到帳戶安全,見帳戶被列為警示戶的原因與警示帳戶怎麼解除;整體處理順序可回到個資外洩與帳戶安全事件應變地圖;個資申訴的一般管道總覽另見既有的個資申訴管道總覽。
常見問題
個資外洩就一定能請求賠償嗎?
不一定。非公務機關如果能證明自己沒有故意或過失,可能不必負賠償責任;即使構成賠償責任,實際金額也由法院依個案裁定,本文不保證任何個案結果。
沒有具體財產損失,還能求償嗎?
個資法允許在損害額不易證明時,由法院依侵害情節以固定區間金額計算,但是否構成「有損害」仍需個案認定,建議諮詢律師評估。
一個人勢單力薄,可以找其他受害者一起提告嗎?
可以考慮團體訴訟機制,由符合資格的財團法人或公益社團法人,經20人以上書面授權後代為提起訴訟,降低個人訴訟成本。
可以先找徵信社蒐集對方疏失的證據嗎?
本文不建議透過非官方管道蒐證,蒐證方式若違反個資法或其他法律,反而可能讓自己陷入法律風險;正確做法是透過律師或正式申訴管道取得證據與說明,本文不是代客跟監,也不保證結果。