通知催告類免費

存證信函・個人資料外洩損害賠償請求

個資遭企業外洩致受詐騙、騷擾或損害者，依個人資料保護法向該企業請求損害賠償並要求說明改善

⚠️ 免責聲明：本站所提供的法規、判決、解釋與白話化內容僅供查詢參考，不構成法律建議，正式法律效力以法務部與司法院官方公告為準。具體案件請諮詢執業律師或撥打 法律扶助基金會 412-8518。

適用情境

在某公司／平台留過的個資外洩，之後遭精準詐騙、推銷騷擾或財產損失
要向外洩個資的企業請求損害賠償，並要求說明外洩原因與改善措施
在調解或起訴前，先以存證信函正式請求並保全證據

法源依據

個人資料保護法第 29 條（非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任；但能證明其無故意或過失者，不在此限——即推定過失，企業須自證無過失）
個人資料保護法第 28 條第 2 項（被害人雖非財產上之損害，亦得請求賠償相當之金額）、第 3 項（被害人不易或不能證明實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣 500 元以上 2 萬元以下計算）
個人資料保護法第 28 條第 4 項（同一原因事實造成多數當事人受侵害者，合計最高總額以新臺幣 2 億元為限，但所涉利益超過者以該利益為限）
個人資料保護法第 30 條（損害賠償請求權，自請求權人知有損害及賠償義務人時起 2 年間、自損害發生時起逾 5 年消滅）
個人資料保護法第 31 條（非公務機關之損害賠償，適用民法之規定）

注意事項

企業是「推定過失」、舉證對你有利：依個資法第 29 條，企業（非公務機關）違反個資法致你的個資外洩、受侵害，即須負賠償責任，「除非企業能證明自己無故意或過失」。亦即你不必證明企業有過失，而是企業須自證無過失，舉證責任對被害人有利。
不易證明損害？法律有『法定賠償額』：個資外洩之損害（被詐騙、騷擾、精神痛苦）常難具體舉證金額。法律因此規定：不易或不能證明實際損害額時，得請求法院按『每人每一事件 500 元以上 2 萬元以下』計算（第 28 條第 3 項），縱非財產上損害亦得請求（第 28 條第 2 項）。
時效 2 年／5 年：個資損害賠償請求權，自你『知有損害及賠償義務人』起算 2 年、自損害發生起算 5 年消滅（第 30 條）。知悉個資外洩後應儘早主張。
保留『外洩』與『因果』之證據：個資外洩求償最難的是證明『就是這家外洩的』。請保留：精準報出你個資的詐騙電話／簡訊內容、該企業外洩之新聞或主管機關裁罰紀錄、你僅在該企業留存之特定資料（如專屬會員編號）等，作為關聯證據。
多管道並行：除求償外，可向該企業之『目的事業主管機關』申訴檢舉（企業違反個資安全維護義務另有行政裁罰）；受害人數眾多時，得透過財團法人依個資法提起團體訴訟。重大損害宜諮詢律師。

填寫資料

必填 0/8

寄件人姓名（受害當事人）*寄件人聯絡方式（地址／電話）*收件人（外洩個資之企業／公司）*收件人地址*外洩情形（何時得知、外洩哪些個資、研判來源）*受損情形*請求事項*回應期限*求償金額 NT$（或依法定計算）外洩佐證案件補述

即時預覽

套版草稿，未經 AI 潤飾

敬啟者：

本人為 台端（貴公司）之客戶／會員。〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕

查【外洩情形（何時得知、外洩哪些個資、研判來源）】。本人因而【受損情形】。

〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕

按非公務機關違反個人資料保護法規定，致個人資料遭不法侵害者，應負損害賠償責任，除非能證明其無故意或過失（個資法第 29 條）；被害人縱非財產上之損害亦得請求賠償，不易證明實際損害額者，得按每人每一事件新台幣 500 元以上 2 萬元以下計算（第 28 條第 2、3 項）。

茲請台端於 【回應期限】前：【請求事項】，並書面說明本次個資外洩之原因、範圍及已採取之改善措施。如逾期未獲妥適回應，本人將循調解、訴訟途徑請求損害賠償，並向目的事業主管機關申訴檢舉。

此致
【收件人（外洩個資之企業／公司）】

寄件人：【寄件人姓名（受害當事人）】
聯絡方式：【寄件人聯絡方式（地址／電話）】

中華民國 115 年 8 月 4 日

標【】者為待填欄位；〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕段落將於 AI 生成階段自動補上。填寫內容會自動暫存於本機，可隨時複製、下載（.txt / Word .doc）或用「列印 / 另存 PDF」輸出目前草稿。

適用後續

企業不理或拒賠 → 「鄉鎮市區調解聲請書」或民事起訴請求損害賠償
已遭詐騙 → 「刑事告訴狀・詐欺」並撥打 165 反詐騙專線
要求企業刪除個資、停止利用 → 「存證信函・個人資料刪除請求」

常見問題

我的個資被某公司外洩、之後一直被詐騙騷擾，可以求償嗎？: 可以。依個資法第 29 條，企業違反個資法導致你的個資被不法外洩、侵害，就要負損害賠償責任，而且是企業要證明自己『沒有故意或過失』才能免責。
我很難證明損失多少錢，怎麼辦？: 法律有幫你。個資法第 28 條第 3 項規定，當你不容易證明實際損害金額時，可以請法院按『每人每件 500 元到 2 萬元』之間酌定賠償；就算是精神上的損害（非財產損害）也能請求。
怎麼證明就是『這家公司』外洩的？: 這是關鍵也是難點。可保留：詐騙電話精準講出你只給過這家公司的資料、這家公司被報導或被主管機關裁罰外洩、你的專屬會員編號外流等。這些關聯證據越多越有利。
有時間限制嗎？: 有。從你知道有損害和是哪家公司起算 2 年，最長從損害發生起算 5 年（第 30 條）。別拖過期。
除了求償還能做什麼？: 可以向該公司的目的事業主管機關申訴檢舉，企業沒做好個資安全維護會被行政裁罰；受害人數很多時，也可由相關財團法人提起團體訴訟。

你可能也需要

法源依據

個人資料保護法第 29 條（非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任；但能證明其無故意或過失者，不在此限——即推定過失，企業須自證無過失）

個人資料保護法第 28 條第 2 項（被害人雖非財產上之損害，亦得請求賠償相當之金額）、第 3 項（被害人不易或不能證明實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣 500 元以上 2 萬元以下計算）

個人資料保護法第 28 條第 4 項（同一原因事實造成多數當事人受侵害者，合計最高總額以新臺幣 2 億元為限，但所涉利益超過者以該利益為限）

個人資料保護法第 30 條（損害賠償請求權，自請求權人知有損害及賠償義務人時起 2 年間、自損害發生時起逾 5 年消滅）

個人資料保護法第 31 條（非公務機關之損害賠償，適用民法之規定）

注意事項

企業是「推定過失」、舉證對你有利：依個資法第 29 條，企業（非公務機關）違反個資法致你的個資外洩、受侵害，即須負賠償責任，「除非企業能證明自己無故意或過失」。亦即你不必證明企業有過失，而是企業須自證無過失，舉證責任對被害人有利。

不易證明損害？法律有『法定賠償額』：個資外洩之損害（被詐騙、騷擾、精神痛苦）常難具體舉證金額。法律因此規定：不易或不能證明實際損害額時，得請求法院按『每人每一事件 500 元以上 2 萬元以下』計算（第 28 條第 3 項），縱非財產上損害亦得請求（第 28 條第 2 項）。

時效 2 年／5 年：個資損害賠償請求權，自你『知有損害及賠償義務人』起算 2 年、自損害發生起算 5 年消滅（第 30 條）。知悉個資外洩後應儘早主張。

保留『外洩』與『因果』之證據：個資外洩求償最難的是證明『就是這家外洩的』。請保留：精準報出你個資的詐騙電話／簡訊內容、該企業外洩之新聞或主管機關裁罰紀錄、你僅在該企業留存之特定資料（如專屬會員編號）等，作為關聯證據。

多管道並行：除求償外，可向該企業之『目的事業主管機關』申訴檢舉（企業違反個資安全維護義務另有行政裁罰）；受害人數眾多時，得透過財團法人依個資法提起團體訴訟。重大損害宜諮詢律師。

敬啟者：本人為台端（貴公司）之客戶／會員。〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕查【外洩情形（何時得知、外洩哪些個資、研判來源）】。本人因而【受損情形】。〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕按非公務機關違反個人資料保護法規定，致個人資料遭不法侵害者，應負損害賠償責任，除非能證明其無故意或過失（個資法第 29 條）；被害人縱非財產上之損害亦得請求賠償，不易證明實際損害額者，得按每人每一事件新台幣 500 元以上 2 萬元以下計算（第 28 條第 2、3 項）。茲請台端於【回應期限】前：【請求事項】，並書面說明本次個資外洩之原因、範圍及已採取之改善措施。如逾期未獲妥適回應，本人將循調解、訴訟途徑請求損害賠償，並向目的事業主管機關申訴檢舉。此致【收件人（外洩個資之企業／公司）】寄件人：【寄件人姓名（受害當事人）】聯絡方式：【寄件人聯絡方式（地址／電話）】中華民國 115 年 8 月 4 日

常見問題

我的個資被某公司外洩、之後一直被詐騙騷擾，可以求償嗎？

可以。依個資法第 29 條，企業違反個資法導致你的個資被不法外洩、侵害，就要負損害賠償責任，而且是企業要證明自己『沒有故意或過失』才能免責。

我很難證明損失多少錢，怎麼辦？

法律有幫你。個資法第 28 條第 3 項規定，當你不容易證明實際損害金額時，可以請法院按『每人每件 500 元到 2 萬元』之間酌定賠償；就算是精神上的損害（非財產損害）也能請求。

怎麼證明就是『這家公司』外洩的？

這是關鍵也是難點。可保留：詐騙電話精準講出你只給過這家公司的資料、這家公司被報導或被主管機關裁罰外洩、你的專屬會員編號外流等。這些關聯證據越多越有利。

有時間限制嗎？

有。從你知道有損害和是哪家公司起算 2 年，最長從損害發生起算 5 年（第 30 條）。別拖過期。

除了求償還能做什麼？

可以向該公司的目的事業主管機關申訴檢舉，企業沒做好個資安全維護會被行政裁罰；受害人數很多時，也可由相關財團法人提起團體訴訟。