个资诉讼高峰将来到！企业的应对之道.PDF

個資訴訟高峰將來到！企業的應對之道 │資訊分享 個資訴訟高峰將來到！ 企業的應對之道 曾韵 ∕勤業眾信聯合會計師事務所企業風險管理部門協理 的風險。 一、前言 二、企業面臨訴訟之困境 「個人資料保護法」（以下簡稱「個資法」） 已於2012 年 10 月施行，以金融業而言，全臺 根據筆者協助客戶的經驗來看，企業在面 三十幾家銀行已有超過二十家建立個人資料管 臨訴訟時常因數位證據之議題而遭遇困難，主 理機制，其準備程度固然高，然而這樣就夠了 要問題分兩面向說明： 嗎？企業足以應對相關的風險嗎？ (一) 證據能力遭受質疑 根據相關文獻指出，「個資法」施行後， 其高額賠償責任將對企業帶來重大衝擊；若以 某企業控告其員工違反商業會計法，並提 鄰近國家日本為例，其於 2010 年上半年發生 出日記帳、轉帳傳票的備份磁片，將其內容經 之個資外洩十大事件中，雖未發生大規模外洩 列印後以紙本提供法官，作為認定被告犯行的 情況，但是總共超過500 萬人受影響，且損失 證據。全案最終在最高法院審理時，被告提出 金額總計超過 1,215 億日元，民間與政府皆付 下列論點攻擊該等證據之證據能力： 出慘痛代價。再從日本施行「個資法」後的統 1. 原告無法清楚說明該磁片內容是否依據 計結果來看，請求損害賠償案件數量最高峰約 「商業使用電子方式處理會計資料辦法」 在施行後2 年發生，而基於企業陸續導入個人 等主管機關之規定所製成。 資料管理機制，以及接觸到較多案例累積應變 2. 磁片是由何人以何種方式拷貝製作？原告 經驗的情況下，從第3 年起相關案件數量才得 無法證明自蒐集到取得並存入磁片的過程 以逐年下降。 中未遭竄改。 若我們比照鄰國日本的經驗，預估臺灣將 由於被告抗辯表示原始日計帳與轉帳傳票 在 2014 年隨著個資訴訟案件的攀升，面臨相 已不復存在，並對企業所提出的備份磁片檔案 關損害賠償數額的最高峰；然而，根據筆者任 之內容有所質疑；此外，法官亦認為該相關證 職之勤業眾信聯合會計師事務所（以下簡稱勤 據缺乏證據能力，因此最終判原告敗訴，將原 業眾信）導入超過 60 家企業的個資強化專案 判決發回更審。 經驗來看，目前各企業於數位鑑識領域的能 從上述案例可知，數位證據的「易遭竄改 力，其準備程度遠遠不足以應付未來可能面臨 性」、「復原可能性」，使得企業在訴訟時， .tw  55 資訊分享 │個資訴訟高峰將來到！企業的應對之道 若未能充分掌握相關特性進行攻防，被告若針 一般來說，若企業進行較完整之系統稽核 對數位證據的證據能力提出質疑，而原告無法 軌跡留存，往往需要花費大量的金錢或時間才 確保數位證據之證據能力時，往往使原告成為 能完成，這對企業來說無疑是重大負擔；如何 處於劣勢之一方。因此，許多企業漸漸對於數 在風險與成本間取得平衡點，留存相對完整的 位證據的蒐集過程愈加重視，期望在事件發生 軌跡，對於企業來說是最困難的抉擇。 時，可採取有效的措施，強化證據能力，使證 三、企業面對個資訴訟事件的應對 據得以被法院所採納。 作法 (二) 證據之證明力不足 前段係針對企業於訴訟時所遭遇之數位鑑