您的姓名、手機號碼、住址、照片、消費紀錄、私人對話或其他資料，如果在未經同意的情況下被公開、轉傳，甚至由公司提供給第三人，第一個問題通常都是：「這樣可以要求刪除嗎？可以求償嗎？」
答案並不是只要發生「個資外流」就一定可以獲得賠償。
法律上通常要進一步判斷：被外流的內容是否屬於可以直接或間接識別特定自然人的個人資料、行為人蒐集或利用資料是否具有合法依據、是否已經侵害當事人的權利，以及外流行為與實際損害之間是否具有因果關係。
先說結論
個資被外流、公開或提供給第三人，確實可能產生刪除資料、停止利用、損害賠償及精神慰撫金等法律責任，但不是每一件資料曝光事件都會成立。
實務上最重要的通常是四件事：
一、外流的資料能不能識別出特定個人。
二、對方蒐集、持有或使用這些資料，有沒有合法理由。
三、資料被怎麼使用、傳給誰、公開到什麼程度。
四、能不能證明資料外流與後續騷擾、詐騙、財產損失或精神痛苦之間的關係。
遇到個資外流時，最重要的第一步通常不是立刻與對方爭吵，而是先把「誰公開、公開什麼、公開在哪裡、什麼時候公開、資料從哪裡來」完整保存下來。
壹、個資外流案件，法律上先看什麼？
一、被外流的內容是不是「個人資料」？
個人資料並不限於身分證字號。
依個人資料保護法，只要資料可以直接或間接識別特定自然人，就可能屬於個人資料，例如姓名、聯絡方式、家庭資料、職業資料、財務狀況、社會活動紀錄等。
實務上也不能只看單一資訊。
例如單獨一張模糊照片可能無法辨識特定個人，但如果照片同時搭配姓名、工作資訊、社群帳號或聯絡方式，就可能足以辨識特定當事人。
另外，病歷、醫療、健康檢查、性生活、犯罪前科等資料屬於法律特別保護的類型，蒐集、處理及利用的限制通常更嚴格。
二、是誰把資料外流？
這是很多文章容易忽略的地方。
公司、店家、平台、雇主或其他組織保有個人資料時，與一般自然人在私人生活中取得資料，適用的法律判斷未必完全相同。
如果是公司或其他非公務機關保有客戶、會員、員工或交易資料，就必須判斷蒐集及利用是否符合個資法規定，以及是否已採取適當安全措施。
如果是自然人之間的私人爭議，則還要先確認是否涉及個資法所規定「單純個人或家庭活動」的不適用情形。
因此，不能看到私人轉傳資料就直接下結論說「一定違反個資法」。
即使特定個案最後不適用個資法，也仍應繼續判斷是否侵害隱私權、名譽權或其他人格權，而產生民法上的責任。
三、資料原本公開，就代表可以任意使用嗎？
不一定。
很多爭議都來自一句話：「這本來就在網路上，我為什麼不能貼？」
資料原本可以從公開來源取得，只是判斷合法性的其中一個因素，不代表任何人都取得無限制利用、重新整理、擴散或作其他用途的權利。
仍然要判斷資料使用目的、使用範圍、是否逾越必要程度，以及是否造成當事人權益受到侵害。
因此，「資料是公開的」並不是所有個資或隱私權案件的免責理由。
貳、個資外流可以要求刪除、停止利用或賠償嗎？
一、違法蒐集或利用個資，可以要求停止及刪除
個資法保障當事人對自己個人資料的一定控制權。
如果個人資料遭違法蒐集、處理或利用，依法可能要求停止蒐集、處理或利用，並請求刪除相關資料。
但實際上能不能要求特定人刪除、平台下架或停止散布，仍須先確認資料由誰持有、法律適用關係及對方使用資料的依據。
若同時涉及人格權侵害，也可能依民法主張除去侵害或防止侵害。
二、公司保管個資不當，也可能產生責任
個資外流不一定是有人故意把資料貼上網。
實務上常見另一種類型，是企業、店家或其他機構在保有會員、訂單、交易、員工或客戶資料期間，因為系統權限、帳號管理、資料存取或其他安全措施不足，導致資料被第三人取得。
這種案件的重點通常不是「公司有沒有故意洩漏」，而是公司依法是否負有資料安全維護義務，以及是否已經採取與資料風險相當的合理措施。
若因違反個資法而造成個人資料遭不法利用或其他權利侵害，仍可能產生民事損害賠償責任。
三、沒有財產損失，也可能請求非財產上損害
不少當事人會問：「我沒有真的被騙走錢，只是電話一直被騷擾，這樣可以求償嗎？」
不一定要有直接金錢損失才有法律救濟。
如果個資外流造成隱私受到侵害、持續遭陌生人騷擾、生活產生不安，或其他人格權受到重大影響，依個案情節仍可能有請求非財產上損害賠償的空間。
但是精神慰撫金並不是只要主張「我很痛苦」就會成立。
法院仍會審酌外流資料的敏感程度、散布範圍、持續時間、行為人的態度、實際造成的影響及雙方提出的證據。
四、無法精確證明損失，個資法另有計算機制
個資案件有一項很重要的特殊規定。
在符合個資法損害賠償責任的前提下，如果被害人不易或不能證明實際損害額，可以依侵害情節，請求法院依法律所定的每人每一事件計算範圍判斷賠償。
但這項規定不能簡化理解成「每次個資外流一定賠多少錢」。
法院仍然會先判斷責任是否成立、如何認定「事件」、侵害程度與證據，再決定具體結果。
參、個資外流案件最重要的證據是什麼？
個資外流案件常常不是輸在法律，而是輸在「無法證明資料到底從哪裡流出去」。
因此，律師在處理案件時通常會先追查資料來源，而不是直接討論要告多少錢。
一、外流內容本身
建議保存：
完整頁面截圖
網址
發文或傳送帳號
發布時間
留言及轉傳紀錄
群組名稱或平台資訊
可以辨識資料內容與來源的畫面
不要只截一小段文字。
如果截圖無法看出帳號、時間或網址，日後很容易發生「這張圖到底是哪裡來的」的爭議。
二、證明資料來源的證據
如果您懷疑是公司、店家或特定機構外洩資料，單純證明「詐騙集團知道我的名字和電話」還不一定足夠。
還要盡可能確認：
對方掌握哪些只有特定機構才知道的資料
是否包含特定交易內容
是否有其他人發生相同情況
公司是否曾通知發生資料安全事件
是否有電子郵件、簡訊、客服或平台通知
是否能從資料內容反推出特定來源
資料來源的連結性越強，越有利於證明因果關係。
三、要求刪除或停止使用的紀錄
如果已經要求對方停止使用或刪除資料，相關訊息、Email、平台申訴或其他通知都應保存。
這些資料除了證明當事人曾主張權利，也可以呈現對方知悉問題後採取什麼處理方式。
四、外流造成的實際影響
如果已經產生騷擾、詐騙、工作影響或其他損失，可以保存：
陌生電話或訊息紀錄
詐騙聯繫紀錄
財產損失證明
工作或生活受到影響的相關資料
必要的醫療或諮商資料
其他可以呈現損害程度的證據
如果網頁或資料隨時可能被刪除，必要時也可以評估公證、證據保全或其他適當的數位證據保存方式。
肆、不同個資外流情況，法律結果可能有什麼差異？
情況一：公司系統或客戶資料發生外洩
這類案件最重要的是確認公司是否保有該資料、是否有安全維護義務、資料如何遭取得，以及公司是否已盡合理保護措施。
當事人若只證明自己後來接到詐騙電話，卻無法把資料來源與公司連結起來，求償可能遇到舉證困難。
情況二：公司主動把客戶資料交給無關第三人
如果原本因交易、會員或契約關係取得的資料，被拿去作與原本目的無關的使用，就必須進一步判斷是否具有合法的目的外利用依據。
這類案件通常比單純系統遭駭更著重於「資料為什麼被提供出去」以及「提供的目的是否合理」。
情況三：私人把他人的資料公開或轉傳
私人糾紛必須同時檢查個資法的適用範圍與民法人格權規定，不能只看到電話、照片或對話被公開，就直接用同一套法律結論。
如果主要問題是網友起底、公開工作地點、聯絡方式、照片或其他資訊，則與一般企業資料外洩案件的法律策略不同。
相關情況可延伸閱讀：被網友肉搜可以提告求償嗎？隱私權、個資外洩與民事責任
情況四：外流的是醫療、健康或其他高度敏感資料
如果涉及病歷、醫療、健康檢查、性生活、犯罪前科等法律特別規範的資料，合法蒐集及利用條件會更加嚴格。
因此，不能直接套用一般姓名、電話資料的處理方式。
伍、發現個資外流後，現在應該怎麼處理？
第一步：先保存證據，再要求刪除
很多人一看到個資被公開，就立即要求對方刪文。
從停止侵害的角度沒有錯，但如果資料被刪除後完全沒有留下證據，後續反而會提高求償難度。
因此，如果情況允許，應先把必要證據完整保存。
第二步：釐清資料從哪裡流出
先判斷是：
公司或店家資料外洩
員工私自提供資料
網友公開散布
帳號遭盜用
第三人轉傳
其他來源
不同來源會影響應該向誰主張權利，以及要走民事、行政或刑事程序。
第三步：要求停止使用、刪除或下架
確認證據後，可依情況向資料持有人、發文者或平台要求停止利用、刪除或下架。
必要時可透過正式書面、律師函或其他可以留下送達證明的方式處理。
第四步：評估調解、和解或民事求償
如果對方願意迅速停止使用並處理後續問題，案件不一定需要直接進入訴訟。
但若資料散布範圍大、對方拒絕刪除、反覆利用個資，或已經產生明顯損害，就應進一步評估民事損害賠償。
第五步：確認是否另有刑事或行政問題
個資外流不等於一定成立刑事犯罪。
個資法的刑事責任有另外的主觀意圖及法律要件，不能因為資料被外流就直接認定對方一定犯罪。
但如果同時涉及詐欺、恐嚇、非法入侵系統、偽造資料或其他犯罪行為，仍可能需要另外評估刑事程序。
如果是員工將客戶資料帶走或提供第三人，可延伸閱讀：員工外流客戶個資會犯罪嗎？個資法、營業秘密與刑事責任
陸、個資外流案件最常見的錯誤與風險
一、還沒蒐證就要求全部刪除
結果對方真的刪掉後，自己反而沒有辦法證明原始內容。
二、認為「網路上查得到」就可以任意公開
公開來源不代表任何後續使用方式都一定合法。
三、認為個資外流一定是刑事案件
是否構成犯罪與是否負民事責任，是不同問題。
有些案件民事責任可能成立，但刑事構成要件未必具備。
四、直接要求一個很高的精神慰撫金
賠償金額仍須與資料敏感程度、散布方式、侵害範圍、損害及證據相對應。
請求金額越高，不代表法院就會認定越多。
五、用公開對方個資的方式反擊
遭到個資外流後，再把對方姓名、電話、照片或其他資料公開作為報復，可能讓原本的被害人同時變成另一件爭議的行為人。
六、拖太久才處理
個資法的損害賠償請求本身有時效問題。
依法，自知道損害及賠償義務人起有一定期間限制，並且自損害發生後另有最長期間限制。
如果同時依民法主張侵權行為，民法也有另外的消滅時效規定。
因此，不建議等到資料已經散布多年、證據大量消失後才開始處理。
柒、律師處理個資外流案件時，真正會先判斷什麼？
個資外流案件的重點通常不是先問「可以告多少錢」，而是先建立完整的責任鏈。
律師通常會依序確認：
一、究竟是哪一份資料被外流。
二、資料是否可以識別特定自然人。
三、誰原本合法持有這些資料。
四、資料為何出現在第三人手上。
五、行為人的蒐集、處理或利用是否具有法律依據。
六、個資法是否適用，是否涉及自然人私人活動的例外。
七、是否同時構成隱私權或其他人格權侵害。
八、可以要求的是停止利用、刪除、損害賠償，還是數種救濟同時進行。
九、如何證明外流行為與實際損害之間的因果關係。
十、案件應優先談判、調解、發律師函、申訴，還是直接提起訴訟。
如果案件的核心問題是「資料仍然持續公開」，處理順位可能是先停止侵害。
如果資料已經下架，但損害已經發生，策略則可能轉向責任確認與損害賠償。
如果最大的問題是無法證明資料來源，就應優先處理舉證，而不是急著起訴。
這也是個資案件真正需要專業法律判斷的地方。
捌、FAQ 常見問題
Q1：只有手機號碼或照片被公開，也算個資嗎？
有可能。
關鍵不是資料名稱，而是資料本身或與其他資訊結合後，是否能直接或間接識別出特定自然人。
因此，單獨電話號碼、照片、社群帳號或其他資訊，都必須依具體情況判斷。
Q2：沒有被騙錢，也可以要求精神慰撫金嗎？
有可能。
如果個資外流已造成隱私或其他人格權侵害，即使沒有具體財產損失，也可能存在非財產損害賠償空間。
但是否成立及金額多少，仍須依侵害程度與證據判斷。
Q3：公司外洩我的資料，但我證明不了是公司流出去的，還可以告嗎？
可以先評估，但這通常正是案件最大的舉證風險。
必須盡量把第三人掌握的資料內容、公司原本持有的資料以及外流時間相互比對。
如果無法證明資料來源與公司之間的關聯，訴訟風險會明顯提高。
Q4：對方已經刪文，還可以求償嗎？
有可能。
刪除資料代表侵害可能已經停止，不代表先前發生的法律責任當然消失。
但仍須保存原始散布紀錄及損害證據。
Q5：個資被外流後，要先報警還是先找律師？
要看事件性質。
單純民事個資或隱私權爭議，不一定要從報警開始。
如果涉及詐欺、恐嚇、非法入侵系統或其他犯罪，才可能有必要同步進行刑事程序。
若不確定責任來源，通常先把證據整理完整，再判斷程序會比較安全。
Q6：個資外流求償有期限嗎？
有。
依個資法主張損害賠償時，自知道損害及賠償義務人起有二年的時效，並且自損害發生起原則上有最長五年的限制。
如果另外依民法侵權行為主張權利，也有民法自己的時效規定。
因此，發現資料外流後應盡早蒐證與確認責任人。
玖、結論：個資外流求償，關鍵不只是「資料被公開」
個資外流案件真正需要解決的問題，不只是證明「我的資料被別人知道了」。
完整的法律判斷還包括：
資料是不是個人資料、個資法是否適用、對方為什麼取得資料、使用範圍是否合法、資料到底從哪裡流出去、是否侵害隱私或其他人格權，以及能否證明實際損害。
因此，如果發現個資被公開、公司或店家疑似外洩資料、個資遭提供第三人，建議先完整保存證據，再評估要求刪除、停止利用、寄發律師函、平台申訴、調解或民事求償。
謹律法律事務所可協助當事人釐清個資外流來源、個資法適用、隱私權侵害、證據完整度、損害賠償與後續訴訟策略。
相關法律服務
如果您尚不確定個資外流事件應走民事、刑事、申訴或調解程序，也可以先參考：
延伸閱讀
如您在桃園地區遇到個資外流、個資外洩、公司洩漏客戶資料、隱私權侵害或民事損害賠償問題，建議及早保存證據並評估適合的處理方式。
諮詢專線：0907-010257
官方 LINE：@best1177
