虾皮、诚品挨罚！泄漏消费者个资未改正 数位部开铡了

针对虾皮、诚品生活以及旋转拍卖等业者涉及消费者个资外泄事件，数位部给予处置。（示意图，达志影像）

针对虾皮、诚品生活以及旋转拍卖等业者涉及消费者个资外泄事件，数位发展部依据个人资料保护法第 22 条规定办理行政检查，并请业者限期改正后，由于虾皮、诚品生活届期仍未改正，分别遭罚20万元、10万元。

数位部表示，虾皮及诚品生活未依个资法规定采行适当之安全措施，且届期仍未改正，已违反个资法第 27 条第 1 项规定，因此分别对于虾皮处以 20 万元罚锾，对诚品生活处以 10 万元罚锾。至于旋转拍卖则以持续配合改正，处以限期改正，并持续观察，如未能改善仍将按次处罚。

数位部强调，有关虾皮涉及个资外泄事件，经数位部多次要求业者完善个人资料保护，并提出相关佐证资料以为证明，该公司在 个资盘点上仍仅提供 4 笔盘点内容，显有缺漏，且在风险评估分析上，对于风险值较高之流程未提供已采取矫正措施之佐证。

另外，虾皮对委外厂商未落实稽核，未能提供完整的安全管控执行、稽核纪录 等具体佐证资料，无法证实该公司对保有个资已采行适当之安全措 施，因此依据个资法第48条第 4 款并第50条规定，处分业者并同其负责人罚锾计新台币 20 万元。

有关诚品生活案，经数位部产业署实地行政检查，现场已发现在帐号管理上执行未确实，另要求事后提供之补充或佐证资料，该公司个资盘点资料仍不完整，且针对委外厂商监督管理未落实执行，因此依据个资法第 48 条第 4 款并第 50 条规定处分，业者并同其负责人罚锾计新台币10万元。

有关旋转拍卖案，数位部说明，该业者已经提出说明及佐证资料，且已依先前包含警政署等专家建议，强化网站防诈警示、登入采用双重验证机制、并禁止用户利用对话功能传送未经验证之网址连结等，惟未提供针对委外厂商整体制度稽核，尚有待改进之处，将限期请业者再行补正。

数位部强调，已要求前述业者落实个资法相关规定，并限期请业者再为改正，如届期未改正，将按次处分。同时数位部要求各电商业者务必重视个资保护，并且数位部也会引入相关解决方案，例如隐码技术，与电商业者合作，持续强化个资保护措施。