個資保護 - 椽智商務科技法律事務所 WiseBeamLaw

91APP 個資外洩事件：品牌業者與委外廠商的責任、通知與通報義務

91APP 資料庫遭攻擊後，品牌把會員與訂單系統交給電商 SaaS 平台，個資責任如何分配？本所認為品牌仍負委託監督責任，平台在受託範圍內同受個資法拘束；消費者通知、主管機關通報與重大訊息各有不同的觸發條件與期限，建議雙方事前在契約約定事故初報、續報與費用分工，但契約不能排除法定義務。

雇主可否監控員工 Email 或上網紀錄？在辦公室架設監視器有沒有法律問題？本文從現行法律與實務運作常態，整理企業合法監控的注意事項。

2026 年加州隱私法（CCPA）新增「資安審計」與「風險評估」的規範正式生效。本文以台灣代工廠的立場出發解析相關法規，並提供影響評估表與合約談判提醒。

顧客留下負評，店家如果覺得委屈，可以將監視器畫面或顧客個資公開於社群媒體嗎？最近實務見解指出，即使顧客在評論區自行公開姓名，亦不代表店家取得公審許可。本文說明店家任意公審可能面臨個資法刑事追訴、刑法侮辱誹謗，以及民事損害賠償三個層次的法律風險，並探討業者面對惡評時哪些回應才合法。

近期五福旅行社因駭客攻擊導致 20 萬筆護照與行程資料外洩，遭觀光署重罰 100 萬元。本文由本所從《個人資料保護法》實務視角出發，解析企業面臨資料外洩時的行政裁罰與民事賠償風險，並提供建立資安維護計畫與通報 SOP 的具體建議，協助企業強化營運韌性。