個資保護暨民事行政爭訟

關於版主
站內搜尋 Search

專業部落格 Blog

全域分類 Menu

益思

2014/10/30 20:04
企業內部個資管理流程未同步,當心行銷郵件賠償賠不完!

蕭家捷律師     

 

客戶要求刪除或停止利用個人資料,如果不予理會,究竟會有什麼責任,公司內部統一的個人資料管理流程究竟有何意義,企業究竟是否須要花費時間、成本調整內部程序呢?據報載,日前某大賣場因為不理會客戶「停止寄發廣告電子郵件」的要求,遭法院以違反個資法為由判決賠償,此一判決有何足以作為企業調整內部管理政策的參考呢?

 

 

不想再收廣告信 會員怒告大賣場勝訴

東森新聞 – 20141015

台北市一名郭姓會計師因為買東西參加大賣場的會員,後來不想再接到廣告信,要求大賣場刪除會員資料,大賣場也答應了,沒想到事後,還是持續接到電子廣告信52封,郭姓會計師怒告大賣場,法官依據個資法,判大賣場賠26千元。

 

個資法第3條規定,當事人得隨時請求持有個資之人「請求停止蒐集、處理或利用」其個人資料,此外,如果個資的利用目的是「行銷」,個資法第20條第2項甚至特別規定「當事人表示拒絕接受行銷時,應即停止利用其個人資料行銷」,也就是客戶「原則上」隨時可以請求企業將自己的資料從資料庫移除,或是不得再加以利用,而如果企業的利用目的是「行銷」,則「無論如何」,客戶都可以「隨時」要求企業停止行銷行為。

 

在個資法正式施行、全民對隱私權的意識提升的現在,我們應該可以相信,任何企業都不會忽視客戶對於刪除、停止利用或請求停止利用個資行銷的請求,但是對於個資法施行前就已經大量蒐集並保存個資的企業而言,如果沒有經過適當的盤點與內部管理流程調整,確實很可能於回應客戶請求時,無法確認究竟是否已經「完整」刪除所有客戶個資,或是面臨客服單位答應刪除個資,不知情的業務行銷單位或是個別業務人員,仍繼續與客戶聯繫、發送各種行銷資訊的情況。

 

於企業收到當事人的前開請求,卻未能完整達成客戶刪除或停止利用的要求時,依照個資法規定,除了主管機關或地方政府得限期改善,並按次處以新台幣220萬的罰鍰外,同時也構成個資法第29條所稱「違反本法規定,致個人資料遭不法蒐集、處理、利用」的情形,因此當事人除了可以自己名義提起訴訟請求賠償外,在受害人數眾多的場合,甚至可以循團體訴訟途徑,由個資保護團體代替眾多的當事人起訴,當事人只須要完成授權,就無須耗費自己的勞力費用時間,可以靜待司法判決出爐並於勝訴後獲得賠償。

 

至於賠償的金額究竟如何計算,依照個資法第28條第3項規定,原則上依照當事人的舉證,但如果當事人舉證有困難,法院可以自行在「每人每一事件新臺幣五百元以上二萬元以下」的範圍內作成決定,而所謂「每人每一事件」是一個當事人算一個事件,或是每次對同一個當事人的個資利用,都算是一個獨立的侵害?

 

新聞事實中的法官採取「每一封郵件都是一個事件」的見解,判決特力屋於個資法施行後寄送的16封郵件每封應賠償1千元;個資法施行前就已經寄送的36封郵件則共須賠償1萬元,總共26千元。單就本件判決的總金額而言,或許對企業而言無足輕重,但如果考量集體訴訟的情形,當上百、上千位客戶同時對企業以「請求停止後卻繼續行銷」為由請求賠償時,再加上寄一封行銷電子郵件算是一個事件的計算基礎,成千上萬倍的賠償金額,恐怕任何一家企業都無法忽視,也將遠大於事前內部的管理流程調整。

 

綜而言之,個資法施行至今兩年,民眾對於隱私權的意識已經由施行前的不痛不癢、甫施行的無所適從,到目前積極於法庭中主張各項權利,由「預防法學」的觀點看來,與其日後面臨可能的損害賠償訴訟,在現代多數企業個資通常分別由不同部門保管、利用,甚至委外發送行銷資訊的情形,事前就完整盤點公司保留的個資、銷毀早已不具利用價值的各種資料、建立跨部門的個資管理流程與連動機制,絕對是所有企業應該進行的法規遵循投資項目。


Copyright IS-Law.com
由 蕭家捷律師 發表於 個資保護暨民事行政爭訟 | 引用 (0) | 閱讀(2127)