256 人的個資外洩賠償，換來 2,000 點和一顆 500 元陀螺

IB³ News 編輯部 / 深度報導
圖片來源：AI 示意圖

一份沒打馬賽克的名單，讓 256 個人的全名、電話和身分證字號在網路上曝光 7 分鐘，也讓他們的個資外洩賠償定價出爐，2,000 點數加一顆價值 500 元的陀螺，而且得先簽和解書才能領；有選手說，他要的不是這些，是萬一以後被冒用，有人願意站出來負責。

一份沒打馬賽克的名單，替 256 個人決定了接下來幾年的風險

事情發生在戰鬥陀螺 X 極限盃 G1 全國大賽開打之前，這場比賽預計 9 月 19 日登場，主辦方麗嬰國際 Funbox 在臉書公布正選名單時，沒有對個人資料做任何處理，256 名成人組選手的全名、電話和身分證字號全部曝光，按照選手向媒體提供的說法，文件下午 4 點 7 分上傳，4 點 13 分才修正，中間空著整整 7 分鐘，對專門在網路上撿資料的人來說，這段空白已經夠了。

更讓選手不滿的是後續處理，事發超過 24 小時，主辦方才在隔天晚上 8 點多致電選手，提出補償方案，麗嬰點數 2,000 點，加一顆價值 500 元的陀螺，而且想領補償，得先在比賽當天簽下和解書，內容事前不公開；有選手指出，成人組包含 12 歲以上、未滿 18 歲的參賽者，這些人的個資一樣被看光了，主辦方卻避重就輕。

台北市主任消保官林傳健建議，對賠償方案與和解條件有疑慮的選手，暫時不要簽署，可以向各縣市政府消費者服務中心申訴，由政府機關介入協調；主辦方則發出道歉聲明，表示已經依法通報主管機關，而這起事件不是特例，只是台灣個資外洩日常的最新一頁，而且是最小的一頁。

補償是點數加陀螺，選手要的是「以後被冒用誰負責」

從主辦方的角度，這是一份補償方案，從選手角度，這比較像一份結清方案：點數加贈品是台灣企業處理消費爭議的常見組合，成本可控、能帶動回購，帳面上也留下「已經賠償」的紀錄；而「簽和解書才能領」是整份方案裡真正的重點，和解書簽下去，等於把未來求償的權利一起交出去，補償的氣質也就變了調，從「我們想彌補」變成「我們想結案」。

但個資外洩的損失，偏偏不是「當下」的損失，身分證字號和電話流出去的那一刻，選手沒有立刻少一塊錢，真正的風險是接下來幾年裡，某個不知道的地方、某個不知道的人，可能拿這組資料去申辦、去借貸、去做任何事；這種損失無法估價，一顆 500 元的陀螺自然接不住它，選手要的「未來遭冒用須提供法律協助」，本質上是在要一個承諾，不確定發生的時候，有人會站在旁邊，而不是一紙已經結清的收據。

還有一個主辦方可能沒算到的變數：這份名單落在一個正在被詐騙集團盯上的圈子，而這個圈子有多熱，數字會說話，台中一場戰鬥陀螺嘉年華的 256 個競賽名額，開放報名 5 分鐘就被搶光，還有媒體形容玩家「一買就是 10 顆」；刑事局統計，今年截至 7 月 6 日，全國已經發生 458 件與戰鬥陀螺交易相關的網路詐騙，財損 2,290 萬元，常見手法包括假冒賣貨便、假客服與「實名認證」話術，名單裡有全名、有電話、有身分證字號，甚至知道這群人在追什麼零件、願意花多少錢，對詐騙集團來說，這不是一份行政疏失的文件，是一份精準的客戶清單。

同一家酷澎，韓國罰 130 億、台灣罰 150 萬

把鏡頭拉到韓國，會看到完全不同的量級：電商酷澎（Coupang）2025 年底在韓國發生 3,750 萬名用戶的個資外洩，南韓個人資訊保護委員會今年 6 月開罰 6,247 億韓元，相當於新台幣 130 億元，創下南韓政府對單一企業的罰款紀錄，金額相當於酷澎去年營業利潤的將近九成；同一場外洩風波裡，台灣有 20 萬名用戶受影響，數位發展部認定酷澎違反個人資料保護法，對公司與代表人各罰 75 萬元，合計 150 萬元，並說明未適用「情節重大」條款，同一個集團、同一類事故，兩地的裁罰數字差了將近九千倍。

韓國的處理還不只罰款，SK 電信今年 4 月遭駭，2,300 萬名用戶資料外洩，韓國消費者院調停委員會在 12 月要求 SK 電信補償每人 10 萬韓元、約新台幣 2,100 元，以電話費減免與點數折抵的方式發放，總規模可能達到 2.3 兆韓元，約新台幣 489 億元；制度面上，南韓個資法的罰鍰上限原本是企業總營收的 3%，修法後將提高到 10%，等於把「保護個資」從道德問題變成財務問題，而 SK 電信是否接受這份調停方案，還要看公司在 15 天內的回覆，外洩、道歉、調停、賠償，在韓國幾乎已經成了固定劇本。

日本給出的答案又是另一種，日航的行李配送系統今年 2 月遭駭，2.8 萬名用戶的資料可能外洩；日產委外公司遭非法入侵，約 2.1 萬名顧客的個人資訊流出；跨境電商比比昂 6 月提出補償方案，受影響用戶每人 2,500 日圓購物券，日本企業的處理幾乎有一套固定流程，道歉、通知、調查、小額購物券收尾，金額不高，但動作做足；三個社會、三種定價方式，韓國用重罰與兆元級補償替信任標價，日本用儀式與購物券修補，台灣目前端出來的，是 150 萬罰款和一顆陀螺。

道歉不難，難的是讓對方相信「這次之後」會不一樣

心理學對「有效道歉」有一組清楚的條件，承認具體的錯誤、提出對應的補償、給出未來不再發生的承諾，拿這把尺來量陀螺案，第一項做到了，第三項還在路上，第二項卻走偏了；點數與贈品對應的是「造成不便」的價格，而不是「身分證字號流出去」的價格，兩者不在同一個量級；更關鍵的是「先簽和解書」這個動作，它讓整份補償的說服力倒扣，被要求簽字的人接收到的訊號是：對方的優先順序是保護自己，不是陪你面對；企業偏愛用點數收尾，還有商業上的原因，點數通常限定在自家體系使用，賠出去的成本有一部分會回流到自家生意，這也是點數補償在企業端受歡迎的原因之一。

這也解釋了選手的憤怒從何而來，人對「不確定的威脅」特別敏感，不知道什麼時候會被冒用、不知道會發生什麼事，這種慢性焦慮比已知的損失更磨人，而承諾「未來遭冒用提供法律協助」，等於替這份不確定裝了一個把手，讓選手知道出事的時候該抓哪裡，這種安心感，是錢買不到的，也很難用點數折抵。

拉到社會層次看，每一次個資外洩賠償的爭議，都在往一個共用的大帳戶裡存提款，處理得體，存進去的是「出事找得到人」的預期，處理得難看，提走的是「企業只會保護自己」的印象，而這個帳戶屬於所有企業，當下一個公司外洩、拿出補償方案時，消費者記得的不是條款細節，是上一個案子的風向。

工作坊與個案紀錄的名單，比選手名單更敏感

這起事件最值得身心靈與大健康從業者停下來看的，是那份名單的性質，玩家名單外洩，流出去的是姓名、電話和身分證字號，而工作坊與個案的名單裡，裝的是心理狀態、健康狀況、療程紀錄，在法律上屬於「特種個資」，是敏感度更高、處理規範更嚴格的那一類，一旦外流，比身分證字號更難補救，差別只在於，玩具公司的名單有 256 個人會站出來要說法，而多數課程與個案的名單，外洩了不一定有人知道。

從業者能做的其實不複雜：收資料的時候只收必要的欄位，把「為什麼要收」講清楚；準備一份外洩時的應變流程，出事的時候知道誰先通知、怎麼說明；萬一真的發生，記得陀螺案留下的那句重點，補償的關鍵不是金額，是讓人知道你會負責到最後；這些動作不浪漫，卻是專業形象真正的地基，把名單當成責任清單來管，而不是行銷資產，這三件事每一件都比事後賠償便宜。

回到那 256 個人，事件還沒結束，和解書的爭議還在進行，主管機關的調查也還沒收尾，但那一堂課已經留下來了，市場裡的消費者要的東西正在改變，從「有沒有個資外洩賠償」變成「怎麼負責」；選手的那句話值得任何一個手上握有名單的人記著，他要的不是錢，是以後有人站在他這邊。