消基會：酷澎案凸顯跨境個資治理缺口，籲加速成立個資保護委員會

去年爆發的酷澎（Coupang）個資外洩事件影響逾 20 萬名台灣用戶。消基會近期指出，該案不僅暴露跨境電商平臺在權限管理與資安治理上的缺失，也反映我國在跨境個資傳輸及境外資料監管制度上的不足，並呼籲政府儘速完成個人資料保護委員會的設置。

跨境個資的監管困難有其結構性原因。當企業將大量個人資料儲存在境外，主管機關就難以即時掌握資料的實際流向，也無從查核境外資訊系統的安全措施；而傳統的監理工具——現場稽查、系統檢視、紀錄調閱——在資料與系統都不在境內時幾乎無法執行。

權限管理的缺失則是這類事件的常見根源。大型平臺的內部系統往往有大量員工與外包人員需要存取，而權限的授予、定期檢視與離職後的撤銷若未落實，過度的存取權就會長期存在；多數大規模外洩事件的起點並非高深的技術攻擊，而是這類基礎管理的鬆散。

專責主管機關的缺位是另一個層面的問題。個資保護涉及多個產業與眾多目的事業主管機關，而在缺乏統一專責機構的情況下，標準的一致性、跨部會的協調與執法的力度都難以確保；相較之下，多數已建立成熟個資保護制度的司法管轄區都設有獨立的專責機關。

要求境內儲存是消基會提出的具體主張，但這個方向有其取捨。資料在地化能提高監管的可行性，卻也增加企業的營運成本，並可能影響跨國服務在本地市場的提供意願；如何在保護程度與服務可得性之間取得平衡，需要更細緻的制度設計。

後續觀察重點在於個資保護委員會的設立進度與跨境監理規則的具體內容。制度的建立需要時間，而在此之前，類似事件的處理仍將面臨同樣的困境——這也是這起案件被反覆提起的原因。