2022 年底，於網路論壇 BreachForums 上，出現一則兜售 2300 萬筆台灣人個資的貼文，資料多為戶籍地址、父母、子女、配偶、身分證字號、出生日期等，且僅須 15 萬元便可購得，引發軒然大波。
對此，今（2024）年 3 月 15 日，[台灣人權促進會](https://www.tahr.org.tw/news/3502)乃向台北高等行政法院起訴，要求內政部公開「個資外洩」等政府資訊，希望法院能以機關違法，要求內政部公開戶役政系統運作現況等運作資訊。
而對一般民眾來說，如果資料被政府或他人外洩，到底有何權利可以主張？
## 政府是否有責任保護我們的個資？
這涉及到隱私權的問題。依據司法院釋字第 585 號解釋，隱私權包括對個人資料自主控制的權利，保障我們的個人資訊不受外人干擾。隱私權不僅涵蓋現實生活的隱私，也包含了個人資料的使用權與揭露權。
那隱私權為何要受到保護？
根據司法院釋字第 603 號解釋，隱私權是每個人與生俱來的基本權利，受到憲法的保護。維護隱私權，不僅是保護個人的尊嚴，也是維護個人自主權的基本需求。
這也反映在《[個人資料保護法](https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021)》中，公務機關有義務好好妥善管理個資，防止個資洩漏或被不當使用。
## 如果個資被外洩了該怎麼辦？
### 1. 若遭政府外洩
如果個資因政府機關外洩，我們可以依《個人資料保護法》和國家賠償法的相關規定，向政府申請損害賠償。此外，個資外洩通常伴隨著人格的受損，所以也可以請求精神上的損害賠償，且如果有侵害名譽的情況發生，還可以請求回復名譽的適當處分。
### 2. 若遭到政府以外的人外洩
首先，刑事責任的部分，依照《[個人資料保護法](https://law.moj.gov.tw/LawClass/LawSingle.aspx?pcode=I0050021&flno=41)》，如果為了自己或他人不法的利益，或是為了損害他人的利益，而洩漏他人的個資，且足以對他人造成損害者，處以 5 年以下的有期徒刑，並可以併科新臺幣 100 萬元以下的罰金。
其次，民事責任的部分，再依《[個人資料保護法](https://law.moj.gov.tw/LawClass/LawSingle.aspx?pcode=I0050021&flno=29)》，非公務機關若違反本法規定，而導致個人資料被不法蒐集、處理、利用或其他侵害當事人的權利者，負損害賠償責任。但若能證明無故意或過失的話，則不在此限。
## 結語：多留意自身權益
此次事件提醒我們，面對個資外洩問題，民眾應注意自己權益，並在必要時採取行動。透過了解法律保護，當面臨相似情況時，我們能更有效地捍衛自身權利。
__【本文作者】__
高貫庭。是個 F1 的大車迷，近期剛實現去現場看 F1 的夢想！
鄭宇程。目前就讀於東吳大學法律系五年級。人生清單裡有去西藏騎犛牛和看一場周杰倫的演唱會。
__【本文核稿】__
網站主編，王鼎棫