數位部成立後首開鍘!蝦皮、誠品個資保護未落實 各罰20萬及10萬

【記者李怡欣/臺北報導】

數位部產業署30日表示,蝦皮跟誠品生活個資保護程序沒做好,委外廠商未落實監督管理等,已違反個資法第27條第1項規定,開罰蝦皮新台幣20萬元、誠品生活10萬元;針對蝦皮、誠品生活與旋轉拍賣等業者涉消費者個資外洩,已辦理行政檢查,要求限期改正。這也是數位部成立以來首次針對個資保護缺失向企業開罰。

刑事局日前公布第1季高風險賣場名單,蝦皮購物居冠。數位部多次要求業者提出佐證資料,但蝦皮仍只提供4筆個資盤點內容,明顯有缺漏;風險評估分析部分,蝦皮對風險較高流程未提供已採取矯正措施的佐證。

產業署指出,蝦皮對委外廠商未落實稽核,無法提供完整的安全管控執行、稽核紀錄等具體佐證資料,無法證實蝦皮對保有個資已採取適當安全措施,依個資法第48條第4款併第50條規定,開罰業者併同負責人20萬元。

產業署表示,相關業者已有多次紀錄,過去多次要求改正,因此這次開罰。台灣蝦皮委託新加坡蝦皮公司進行個資保護稽核,但2019年後都未執行,也沒提供2019年後稽核紀錄。

另外,誠品個資外洩事件,民眾網購「阿共打來怎麼辦」一書,接到自稱誠品市調,大談中共武統洗腦言語。產業署指出,到誠品實地行政檢查,發現帳號管理未確實,要求事後提供佐證資料,誠品生活個資盤點資料仍不完整,加上未落實委外廠商監督管理,依上述規定處分,開罰10萬元。

個資法日前已修法三讀,提高裁罰金額上限,但還沒正式發布,因此目前適用的是現行個資法條文,開罰金額在2萬元到20萬元間。

產業署表示,未來針對電商,個資管理部分也會做更完整盤點。數位部要求各電商業者務必重視個資保護,也會引入相關解決方案,與電商業者合作。

延伸閱讀
民團:蝦皮顧漲價 不顧安全
2023年05月16日 | 1年前
蝦皮退出波蘭 全面撤離歐洲市場
2023年01月13日 | 1年前
取消