雖然新版個資法的衝擊力道，對於政府單位及企業的影響程度，遠比個人還來得深遠，無論你是公司成員或一般消費者，或兩者兼而有之，認識新版個資法都是非常必要的，尤其是新版個資法所規範的範圍，幾乎已經觸及到生活的各個層面，包括我們離不開的網路，若不當心，個人同樣有觸法的危險，因此，我們整理出4個方面，從這邊切入的話，應該可以更了解個資法的重點：
1.是關於網友時常發動的人肉搜索，究竟有無個資的問題呢？
2.我們在路上隨手拍的照片，與行車記錄器畫面，是否侵害了入鏡者的個資？
3.在網路相簿及論壇網站的使用上，保護個資又是誰的責任？
4.針對購物而來的詐騙，要了解相關法規，才能確保自身權益，並適時求償。
一、人肉搜索
Case 1：中指蕭事件
在某些情況之下，例如勾起網友獵奇心態，或足以引發群情激憤之事件時，人肉搜索經常會演變成一種網路群眾運動，網友並會在各大論壇網站，將搜尋到的資訊互通有無，在個資法中，這已經牽涉到「蒐集」的行為，近兩年台灣社會較為轟動的案例，就是惡意阻擋救護車，並伸出中指挑釁的蕭姓台大研究生，在人肉搜索下，姓名、學校、家人職業一一曝光。
Case 2：整理懶人包
像中指蕭這類引發討論的熱門重大事件，由於人多嘴雜，一些關鍵的核心資訊往往會被淹沒在眾多的網友po文之中，令後來才加入討論的人摸不著頭緒，所以就有網友將重點資訊彙整成一篇，讓人不需從第一篇看到最後，也能了解事件始末，這就是懶人包，但其中若有事件當事人的個人資料，則會牽涉到個資法的「蒐集」、「利用」兩個層次。
律師觀點：重點應是有無濫用
在個人立場上，葉律師說明，網友們基於興趣或者討公道等原因，時常在網路上發動人肉搜索，但以這種方式「蒐集」而來的資訊，絕大部分也都是當事人主動在網路上公開的個資，這部份並無觸法之虞，只要不是透過非法駭客入侵所取得，就沒有問題。
所以主要還是在個資的「利用」這個層面，因為網路上仍然可能有少部分當事者的個資，是因為熟人正好看到，而未經當事者同意所自行貼出的，這就需要特別留意了，不僅是熟人本身，連辛苦整理成懶人包的熱心網友，因為將他人的個資隨便公布到網路上，依照情節的不同，如果是無關公眾利益的部份，的確是有可能觸法的。
二、生活影像記錄
Case 1：街頭攝影
出遊紀念照片不免有路人入鏡，街頭偶見的人文風景，總使人忍不住按下快門，然後貼到Facebook與好友分享，從個資法的角度來看，人的面貌也是一種直接的身分識別，因此當然算是個人資料的一種，有許多攝影師在進行街頭攝影時，甚至會隨身準備同意書請入鏡者填寫，但是，真的有必要這麼麻煩嗎？
Case 2：行車記錄器
行車記錄器近來開始流行，主要是為了避免行車糾紛，並在事故發生時有個佐證，不過出乎意料的是，透過行車記錄器，也一併記錄下目前道路上的許多行車亂象，像是不遵守交通規則，或更可惡的肇事逃逸，在YouTube上，就可以看到這些違規行駛的公開影片，及網友要求警方出面查辦，在新版個資法出爐後，這些影片是否有觸法之虞，也受到重視。
律師觀點：法理不外乎人情
為了避免造成一般民眾生活上的困擾，新版個資法第51條規定，只要你是單純為了個人或家庭活動，而去蒐集、處理或利用個人資料，就不在個資法的限制條件內，亦即你不用一一的去向照片入鏡者，告知你的照片使用範圍及使用目的，在公開場合拍攝的照片人物，只要別再額外加上足以識別該人物的個人資料，就沒有太大問題，不過葉律師提醒，雖然不違反個資法，但仍須注意肖像權的問題。
而關於行車記錄器所拍到的車牌，許多人會做影片處理再放上網路，葉律師認為，車牌所有人並不代表就是實際駕駛人，所以不牽涉到個資法問題，但卻跟隱私有關，為求慎重，噴霧處理是不錯的方式。
▲財團法人法律扶助基金會。
三、網路個資防護
Case 1：部落格與網路相簿
從學術網路起家的無名小站，是台灣早期的社群熱門網站，並提供部落格文章及相簿上鎖功能，因此有許多人大膽地將裸露的私密照放入其中，但站內不但發生過系統更新而使上鎖失效的案例，私密照片更成為網路駭客破解的熱門焦點，有不少個人資料便因此外流，在使用者的角度上，如非必要，還是盡量不要隨便將個人隱私資料放到網路上，以避免不必要的麻煩。
Case 2：論壇網站
基於互相交流的目的，網路上有各式不同類型的討論區，以論壇網站的形式存在，有些是可隨意瀏覽的，而有些則要求網友必須要加入會員，才能獲取論壇的進階功能以及積分，在加入會員的同時，你也將部分個人資料給拱手奉上了，你的電子郵件信箱常收到來歷不明的廣告信嗎？大多是因為這個緣故。甚至有些論壇，把主機架在國外來規避國內法規，對此個資法亦新增國際傳輸的相關規定來規範。
▲在申請服務前看清楚會員規範，也是保護個人資料的基本功夫。
律師觀點：看清楚書面同意及契約內容
新版個資法規定，不管是公務或非公務機關，在蒐集個人資料時，都必須明確告知使用方式及範圍，且需取得當事人的書面同意，但這在現今的網路世界似乎很難切實執行，關於這點，葉律師認為，因服務性質而需蒐集個資的機構，像是這些網路平台業者或論壇網站，應該會援引第19條第2款的規定，與當事人建立起契約或類似契約之關係，藉此免除需取得使用者紙本同意書的麻煩之處，而實際的作法，就是在填寫會員資料時，以文字加註並附勾選框，若勾選同意，則代表你已經同意提供對方個資並加以利用，不過你依然保有要求對方更正及刪除你個資的權利，也能申請調閱個資複本。
四、受害求償
Case 1：網路購物
在台灣，拍賣網站及線上購物網站的交易量，是相當熱絡的，因為「什麼都有、什麼都賣」，不但便利快速，也很容易撿到便宜貨，不過與其他網路服務不同的地方是，要想讓物品正確到貨，就非得留下真實的個人資訊不可，像是知名的PChome線上購物與博客來網路書店，都曾經發生疑似顧客名單外流的事件，搞得人心惶惶，而消費者即使客訴，往往僅能得到官方的制式回應，更沒有辦法提出確切的證明，個資是被購物網站或網路賣家所外洩的。
Case 2：ATM詐騙
在拍賣網站及購物網站訂了東西，收到後才沒過幾天，就接到偽裝成客服，操著大陸口音的電話，說因為操作失誤，不小心將一次匯款變成了分期扣款，要買家趕快到ATM提款機前作取消，相信是台灣人共同的回憶，這手法雖已經陳腐到大多數人不至於上當，但接到時還是會心裡不痛快，不過買個東西而已，為何對方會連手機電話、自己買了什麼通通都知道。
律師觀點：尋求法律方式進行求償
葉律師說明，不管是購物網站未能妥善保管個資導致外洩，或以非法手段取得個資，並據以進行詐騙或行銷者，都已經違反個資法，如果你因此而接到許多地下當舖或色情簡訊的廣告，十之八九你的個人資料已經外流了。另外還有一種情形是，應屆畢業生把剛拿到畢業紀念冊，交給認識的補習班作為電話招生之用，不管是有償或是無償，從個資「蒐集」、「利用」的角度，兩方都已經觸犯了個資法，不可不慎。
如果個人真的因為個資外洩而遭受詐騙，並產生實質的損害，接下來便是要訴諸法律行動，前面所提到的網路詐騙行為，對於消費者來說，反而是最容易進行求償的項目之一，詐騙集團為了取信於人，往往會將你當次的消費資訊全都說得明明白白，甚至比你自己還清楚，不過這麼一來，也直接幫助你肯定，你的個資是究竟從哪個地方外洩出去的，抓到盜取個資的駭客之前，你可以考慮對這些購物網站先進行求償動作。
過去因個資外洩受損害的賠償成功案例非常少，原因之一就是舉證相當困難，如今新版個資法將舉證責任倒置，被告的公司企業，必須自行舉證並無洩漏用戶個資的情況，使這些大公司對於個資的蒐集、處理、利用，將會更加謹慎。葉律師並建議，訴訟準備的資料當然是越齊全越好，像是匯款資料、通聯記錄，以及受害者的筆錄證詞等等，即使接到詐騙電話時來不及錄音，但只要來自同一購物網站的報案人數眾多，警方然可以肯定有個資外洩情事發生，最重要的，就是別悶不吭聲，讓自身權益睡著了。
轉載自《T客幫》
沒有留言:
張貼留言