我看韩剧自闭律师
有一集刚好大企业的资安危机
泄漏一堆客户资料出去
然后那时韩国正好修法
以当年营业额的%数作为罚金
所以公司同时被集体诉讼
如果被判赔
那就是倒掉的节奏
不过如果你有仔细看双方法律攻防的说法
其中有一条就是
该做XX，结果没有做，所以有明显疏失
也就是可归责于企业才有责任
现在的问题是
只要资讯外泄
就是咬死企业必须负责吗？
就法律的角度而言
如果是已经善尽了防堵义务
但还是外泄
那理论上就没有企业的问题
姑且不论台湾法律相关罚金低的可悲
无法促使企业去提升自己的资安
就说
法律的订定上
有没有像韩国这样
有比较明确具体的，必须做的内容？
我想应该是没有吧.....
那怎么样把责任直接放在企业上还说要开罚？
然后
这种个资外泄
属于法律范畴
理论上应该由检察官进行调查
怎么会是行政单位跑去人家现场指挥呢？
当然
我是法盲
没有法律专业证照
请问专业的法律人
你们看到这个案件时
先不讨论所谓中国统战资讯战的理由有多愚蠢
你们不觉得哪里怪怪的吗？
最后
说公部门只是督促
按理说这些公部门的相关资安
会有相应的负责人员
而建置则有可能发包给外面厂商
督促有个毛用？
如果是负责人员的疏失
就国赔，然后他赔给国家
如果是设计问题
那就一样国赔，外面厂商再赔给国家
不就结了？
为啥两套标准？