你買的個資名單合法嗎？

Photo by Emiliano Bar on Unsplash

昨日出現令人錯愕且憤怒的新聞，全國750萬筆學生成績、家長個資竟遭駭客入侵竊取。並將竊取的個資交由同夥的補習班蔡姓數學老師，接著透過陳姓男子轉售給其他補習班業者。整起案件從2015年開始，犯案時間竟長達6年！事實上，從Google『賣個資』的新聞就可以看到，光今年就有許多相關新聞，還不包含更常見的個資外洩！

這些販售個資的業者計價方式五花八門，單筆計價、連同硬體販售、線上儲值、販售軟體。而這些業者之所以會鋌而走險，不外乎就是因為利潤驚人。隨便一個案件，其不法所得都是上百萬元。

其實，個資的蒐集準則在個資法都有詳細的說明。總體來說，要合法蒐集個資，必須要得到當事人的同意並授權（EX：銀行開戶或是網路註冊會員中的條文），並且告知當事人資料的使用範圍。

我們可以參考Burberry的隱私權聲明：
​『我們可能通過您的聯繫資料向您發送推廣消息，或者就服務相關事宜聯繫您，包括售後服務或協助在我們網站和/或應用程序上購買產品，有時也會徵求您對博柏利的反饋意見或對您關於博柏利的反饋意見給予答覆。答覆內容可能涉及博柏利品牌、產品服務和/或顧客體驗以及對博柏利的滿意度等等，包括店內、網站和/或應用方面的意見和建議。我們僅在適用法律允許或者（根據適用法律規定）徵得您同意的前提下使用您的聯繫資料。』

深入瞭解