電商個資外洩怎麼處理？先報警備案與正確的應變步驟

第一步：報警備案、保留證據

發現個資疑似或確定外洩，第一步是「報警備案、保留證據」。先把相關的證據保留下來——異常的紀錄、系統的日誌（log）、可疑的存取、勒索或恐嚇的訊息、任何能還原事件的資料，別急著刪改或覆蓋。然後向警方報案（涉及詐騙可撥一六五反詐騙專線、或向當地警察局報案），讓事件進入正式的刑事處理程序。

為什麼第一步是報警？因為個資外洩常伴隨犯罪（入侵、竊取、勒索、詐騙），報警備案一來讓執法機關介入追查，二來留下正式的紀錄，對後續的處理、對客人與主管機關的交代、甚至對你自己釐清責任都重要。別因為怕丟臉或麻煩就隱匿、私了——隱匿往往讓事情更糟，也可能有法律責任。

接著：止血、釐清影響範圍

報警備案、保留證據之後，要盡快「止血」——找出外洩的破口並堵住（例如關閉被入侵的入口、重設被盜的帳號密碼、暫停有風險的服務），避免資料繼續外流、損害繼續擴大。同時，釐清影響的範圍：哪些資料外洩了、涉及多少客人、外洩的是什麼等級的資料（有沒有包含更敏感的）。

釐清範圍是後續所有處理的基礎——要通知誰、要怎麼說、風險多大，都取決於到底發生了什麼、影響多廣。如果自己判斷不了、或技術上處理不了，要盡快找專業的資安協助介入，別硬撐著讓損害擴大。

依規定通知客人與主管機關

個資外洩，依法規通常要「通知受影響的當事人」（讓客人知道、好提高警覺、防範被詐騙）、並視情況「通報主管機關」。通知客人時，要誠實說明發生了什麼、可能的風險、以及你已採取與建議他採取的措施（例如提醒他小心假冒的詐騙、注意帳號安全）。

通知是法規的要求，也是對客人負責——客人有權知道自己的資料出了事、好保護自己。隱匿不通知，不但傷客人、也可能違法。至於通報的對象、時限、方式等具體的法律義務，建議諮詢專業人士或律師，依個人資料保護法與主管機關的規定辦理，本文僅為一般觀念、非法律意見。

對外誠實處理、記取教訓

個資外洩怎麼對外處理，考驗品牌的誠信。該誠實說明的就誠實說明、該道歉的道歉、該負的責任負起來——試圖掩蓋、甩鍋、避重就輕，被拆穿只會傷得更重。客人與社會對「出事」往往還能諒解，但對「不誠實地處理出事」很難原諒。負責任地面對，反而有機會守住信任。

事件平息後，一定要「記取教訓、補強」——找出為什麼會外洩（技術漏洞？內部疏忽？第三方問題？），把破口補起來、把制度與資安意識加強，避免重蹈覆轍。一次事故的代價很高，至少要換來真正的改進，別讓同樣的事再發生。