從 91APP 個資事件看電商經營盲點：品牌不能只顧賣貨，更要懂得保護資料

【圖文撰寫/品牌公關顧問/Nancy Lin林惠婷】

電商經營愈來愈依賴數位平台，從會員資料、訂單紀錄到顧客關係管理，企業透過數位工具提高效率，卻也承擔更多資料安全風險。91APP 個資安全事件，再次提醒電商品牌主：即使使用知名的第三方電商平台，也不代表品牌可以完全置身事外。

對消費者而言，他們記得的是在哪個品牌購物、把個人資料交給了誰。當資料安全受到質疑，品牌面臨的就不只是技術問題，更可能影響消費者信任、企業商譽與營運。

電商平台出問題，品牌真的沒有責任嗎？

許多中小企業將官網、會員系統及訂單管理交由第三方平台處理，認為只要平台負責維護，自己就不必過問資安細節。

但品牌主至少應該了解三件事：

一、資料由誰管理？ 會員資料儲存在哪裡，由誰負責維護與保護？

二、平台如何防護？ 是否具備權限管理、異常監控、資料備份及事故通報機制？

三、發生問題找誰？ 是否有明確的聯絡窗口、應變流程及對外溝通機制？

品牌不一定要懂資安技術，但不能完全不了解自己的風險。品牌公關顧問 Nancy Lin 林惠婷表示，企業可以不具備完整的資安技術團隊，但不能完全沒有危機處理的準備。當消費者把個人資料交給品牌，企業就有責任認真面對相關風險。

Nancy 也透露，近期她協助多位正在輔導的品牌客戶，檢視可能受到影響的風險，並討論緊急應變步驟與對外溝通原則。基於客戶保密原則，不公開品牌名稱，但她希望提醒更多企業：不要等到問題擴大，才開始了解自己的責任。

個資外洩，企業是否需要依法通報？

除了資安防護，企業還必須注意個資法規。依台灣現行《個人資料保護法》第 12 條，企業知悉自己所保有的個人資料遭竊取、竄改、毀損、滅失或洩漏時，原則上應通知當事人。

至於是否須通報主管機關，則要依企業所屬產業、適用法規及事故情況判斷。部分符合《數位經濟相關產業個人資料檔案安全維護管理辦法》適用範圍的業者，在符合特定事故條件時，須於知悉事故後 72 小時內依規定通報。

因此，企業不能直接認為平台已經發布公告，自己的責任就自然解除；也不能認定所有個資事件都適用相同的通報期限。Nancy 提醒，品牌主應及早確認資料管理責任、消費者通知義務與主管機關通報規定，必要時尋求法律及資安專業人員協助。

給品牌主的提醒：現在就做好三件事

1. 盤點官網、電商平台及會員資料的管理方式。
2. 確認平台的資安防護、事故通知機制及雙方責任。
3. 建立內部應變窗口，確保發生問題時能迅速找到對的人。

品牌的數位安全，不只是技術部門的工作，更是經營者必須掌握的風險管理。 當企業開始重視資料安全，才能在危機發生前做好準備，避免多年累積的品牌信任受到不必要的傷害。

下一篇：個資外洩後，品牌如何止血？Nancy Lin：危機第一時間，決定消費者還願不願意相信你

【專業資歷】

• 高階活動策劃與統籌： 具備操盤「歷屆總統出席活動」之國家級規格經驗，擅長舉辦大型記者會、發表會、研討會及高峰論壇。
• 公眾演說與主持訪談： 擁有 10 年演講與教學經驗，並精於商務主持與深度訪談，能敏銳引導話題、掌控現場氣氛，發揮強大溝通影響力。
• 全球媒體議題佈局： 策劃海內外展覽與國際媒體專訪，精準撰寫並發佈新聞議題，協助品牌在多變的資訊浪潮中發揮關鍵聲量。
• 企業溝通與危機處理： 長期協助企業與大眾進行深度對話，並輔導品牌進行危機預警與應變處理，守護企業最核心的信任資產。

【價值與亮點】

• 策略性思維布局： 不只追求曝光，更重視「從點到面」的品牌布局，輔導企業建立深遠且正向的社會信任感。
• 跨領域實戰底蘊： 融合編輯的精準文字、飯店業的細膩服務與公關顧問的戰略高度，提供360度無死角的專業諮詢。
• 品牌影響力導師： 作為資深公關顧問，擅長將艱澀的公關學理轉化為可落實的經營金律，協助企業精英打造個人與品牌的雙重價值。

(資料來源：威傳媒新聞-WinNews)