葉奇鑫－露天拍賣營運長 多照顧小網站業者

因先前工作經歷的因素，是由政府機關的角度看民間，現在是從

民間看政府。了解企業知名度建立不易，只要發生一次資安事件

就可能把辛苦成果毀於一旦，不得不小心。

我向來認為資安和個資保護是企業很重要的一環，特別是網路企

業，只要資安出現漏洞導致會員個人資料外洩。但坦白說，每個

公司由於資本額的關係，在資安領域處理能量是不同的，這不是

應不應該的問題，而是成本上很實際的問題。

但我還是要呼籲，網站資安問題要越早重視越好，等到網站流量

大了，架構複雜後，成本反而更高。此外，一個網站的主事者是

否重視這個問題，也是因素之一。以我本身而言，每個星期二中

午就是露天的資安會議，我親自主持討論網站的穩定和安全性。

老闆重視，員工才會重視，才不至於讓資安或個人資料保護流為

空洞的企業口號。

我覺得個資法推動上應有三方面循序漸進，一是立法、二是教育

宣導、三是輔導，而且要多照顧小型網站的業者，讓他們有更大

的生存空間，否則整個創意市場的產值會減少，例如先前沒有修

定的罰則（民事賠償以２萬為下限）是很不合理的，但經過修正

，就是好的開始，且要有罰則上限，以保障企業端。此外，政府

應在法律通過後，訂立各種輔導方案，讓企業有範本可依循，例

如可能要修改原有的會員合約，如果有標準範本依循，可大幅降

低企業適應新法的時間和成本。

此外，我建議業界和社會大眾應嘉獎企業勇於面對個資危機的案

例，例如先前的ＰａｙＥａｓｙ　事件，他們主動運用媒體力量

，告知會員網站已受到詐騙集團鎖定，並且讓會員可以免於受到

詐騙，企業精神值得贊許。但是反應出來的是ＰａｙＥａｓｙ

業績立即受到影響，甚至事實被部份輿論扭曲，對企業是一大打

擊。基於以上案例，現在露天的作法是，會員進入網站需通過二

道密碼後，才能查看個人資料並進行修改，這是全國首創的做法

，雖然會造成些許麻煩，但會員還是能夠體諒配合。

個資法真的很重要，若部份執法單位或是主管機關都搞不清楚權

責，或根本不懂法案，只會造成民眾誤會和企業損失，所以我支

持要有專職機構負責，而且要提高層級，讓企業知道要去找那一

個單位，而非把問題推來推去，不然法律定出來後，才是問題的

開始。