EP78-老闆你也遇過駭客的個資威脅與恐嚇嗎？

小編的公司教育訓練裡，其中有一堂課，是有關保護資訊安全與防範的基本措施與常識。其中就分享了幾個實際的商業案例，因為沒有做相關的防範措施，因此而導致公司重要的資料外洩，甚至是被盜取後拿出來進行販售。這不僅僅傷害了公司長年建立的信譽關係，也讓客戶對公司產生不信任與信心不足的心裡。今天就要談論到老闆面對客戶個資被駭與恐嚇的應變與處理。

當企業收到駭客勒索信、發現客戶資料可能遭外洩，或被客戶反映已收到精準詐騙電話時，老闆真正要處理的，不只是「資安」問題，而是同時跨越法律、營運、品牌、財務與信任的綜合風險。從台灣目前有效的《個人資料保護法》來看，企業一旦知悉個資遭竊取、洩漏、竄改或其他侵害，至少已有「查明後以適當方式通知當事人」的義務；而 2025 年修正、但截至 2026 年 5 月 21 日仍未生效的新法，則已把「通報主管機關、保存紀錄、採取即時有效應變措施」寫進條文，顯示台灣正朝更接近 GDPR 與日本 APPI 的事故通報制度發展。對跨境營運企業而言，台灣較鬆的現行法並不代表可以慢慢處理，因為歐盟、加州、日本、HIPAA 等制度，對外洩事件常有 72 小時、30 日、60 日或「不得無故遲延」等硬時限。