網購平台個資外洩事件頻傳，消費者接到「解除分期付款」詐騙電話時，對方往往能精準說出訂單內容與收件地址。法界指出，個人資料保護法2023年修正後已大幅提高罰則，企業若未落實資安維護，最高可遭處新臺幣1500萬元罰鍰。
依現行規定，非公務機關未採行適當的安全維護措施，可處2萬元以上200萬元以下罰鍰並令限期改正，屆期未改正者按次處15萬元以上1500萬元以下罰鍰；情節重大者，可直接處15萬元以上1500萬元以下罰鍰。2025年11月個資法再度修正，新條文施行日期仍待行政院訂定。
除了行政罰，個資外洩的企業也可能面臨民事求償。依個資法規定，被害人不易證明實際損害額時，可請求法院依侵害情節，以每人每一事件500元以上2萬元以下計算賠償；同一原因事實造成多數人受害，總額原則上以2億元為限。
資安專家建議，企業應定期盤點個資、落實存取權限控管與加密，並建立外洩通報機制；一旦發生事故，應依法通知當事人並採取補救措施。消費者若接到可疑來電，應立即掛斷並撥打165反詐騙諮詢專線查證。
