平台被駭，才發現自己也要負責
以為用大平台開店，資安就是平台的事。等出事才知道，自己公司也得做資安。
01 / WHY IT MATTERS
資安，真的不關我的事嗎？
很多老闆都是出事以後，才發現自己早就站在風險裡。
被罰錢的，可能是你的品牌
個資外洩時，主管機關找的不一定是平台，也可能是持有客戶資料的品牌商。
電商營運的隱形成本
罰款、客訴、退單、商譽受損，這些都不會出現在你的成本表上。
不只網店，實體門市也有風險
只要你手上有客戶資料，不管網店或門市，都在這次的範圍裡。
一個下午，從被罰的苦主、資安專家到法律顧問，把防駭和合規一次講清楚。
02 / WHO SHOULD ATTEND
這場講座適合誰？
只要你的公司手上有客戶資料，這三種角色都該來聽。
A
品牌主
品牌掛在客人眼前，出事時客人記得的是你的 Logo，不是你的系統商。
- 平台出事，品牌要負哪些責任
- 如何保住客人的信任
B
電商老闆
不用懂技術，但要知道該問什麼、該做什麼決定，才不會變成下一個被罰的案例。
- 罰則與真實裁罰案例
- 明天就能做的資安清單
C
資訊／營運／法務相關部門主管
個資法的重點竟然不是個資！個資為什麼跟我有關？如何建立讓公司不會被罰、有效的個資管理制度。
- 個資法遵與安維計畫
- 事故通報與 72 小時應變
行銷人該懂的資安
你給了幾家廠商家裡的鑰匙？
每接一個工具、每找一家代操，就是給出一把鑰匙。行銷部門手上的鑰匙，往往比工程師還多。
情境示意舊代操的鑰匙：換了廣告代理商，舊代操的帳號還能登入廣告後台；某天半夜，預算被拿去投別人的廣告。鑰匙怎麼收？講座當天公開
AI × 資安開始用 AI 了？
開始用 AI 了？
這些個資風險也要一起顧
「自動化攻擊」不等於 AI 攻擊
91APP 官方用語是資料庫「受到自動化攻擊」。別被標題帶著走，先把盤點、權限、供應商管理這些基本功做好。
用 AI 擬回信前，先遮蔽個資
參考 WASABI 的做法：客人詢問資料加密保存、處理完約半年刪除，AI 擬稿前先把個資遮掉，真人確認後才寄出。
你的 AI 客服，也可能被騙
詐騙手上有真實訂單資料，冒名來問的時候，AI 客服分得出來嗎？導入前就該把話術與權限設定好。
03 / CASE STUDY
這則簡訊，
真的還是假的？
對方叫得出客人的名字、買了什麼、花了多少錢。在客人眼裡，打來的人就是「你」。
劇本沒變，變的是資料從哪來
名單外洩
詐騙拿到的是「誰、電話幾號」，開口要用猜的：「請問是王先生嗎？」
訂單資料外洩
多了「買了什麼、哪天買、多少錢」，開口就講對：「您 10 號買的那筆被重複扣款了。」
答案？講座當天揭曉，順便教你的客服怎麼接這通電話。
05 / REGULATION｜個資法罰則
個資外洩，你會被怎麼罰？
被駭不一定違法，但功課沒做會被罰，而且老闆個人也罰。
行政罰｜電商多歸數位部管
2 萬–200 萬- §48 II 沒做好安全措施：罰 2 萬–200 萬並限期改正；屆期不改，按次 15 萬–1,500 萬
- §48 III 情節重大：直接 15 萬–1,500 萬
- §50 負責人同額連帶（除非證明已盡防止義務）
民事｜客人告你
500–2 萬／人- §29 推定過失：你要證明自己沒過失
- §28 損害難證明時，每人每事件 500–2 萬；同一事件總額上限 2 億
- §34 公益團體經 20 人授權，可提團體訴訟
刑事｜主要是駭客、賣資料的人
5 年以下- §41 5 年以下，得併科 100 萬以下罰金
- 駭客另有刑法 §358–360 妨害電腦使用
- 單純安全疏失的公司，主要面對前兩項
電商裁罰紀錄數位產業署公告｜每筆皆為公司與負責人各罰
- 蝦皮 10 萬、誠品生活 5 萬（修法前）
- 卓昱 4 萬
- 卓昱 135 萬（同一家第二次）
- 酷澎台灣 75 萬（約 20.4 萬人受影響）
整理自公開法條與主管機關公告，非法律意見，個案請洽律師｜個資法（2023-05-31 修正版）・數產署電商裁罰・數產署公告・中央社
06 / AGENDA
不教技術，只教明天能做的事
不用會寫程式，會做決定就夠了。照時間切成三段，每段都是回去就能動手的清單。
01 事前
出事前，先把門顧好
- 換廠商、離職當天收回「鑰匙」
- 刻好官方印章：寄信網域＋官方說法
- 資產與風險清單每年更新
- 像火災逃生一樣，先演練一次
02 事中
黃金 72 小時怎麼走
- 先止血、再查證，最後公告
- 72 小時內通報數位部
- 公告範本＋客服話術先備好
- 查清楚之前，哪兩句話不能說
03 事後
把客人的信任賺回來
- 主動通知受影響的客人
- 補償用同一套標準
- 公開改善，並定期複查
- 第二份公告，讓客人願意回來
下次跟平台開會，先問這 5 題聽到「放心，我們很安全」不算答案前 4 題講座當天公開
- 外洩的話，多久內通知我？要一個天數，不要「第一時間」
- 會不會給我鑑識報告？我才能跟客人說清楚
- 客人的資料放在哪裡？哪個機房、哪個國家
- 誰能存取客人的資料？平台員工、外包、第三方工具
- 出事怎麼分責、怎麼賠？寫進合約，不是口頭
07 / SPEAKERS
講者陣容
苦主現身說法，再由技術、法律、攻防三個角度拆解。
主辦人
黃愛咪 Amy HuangWAai 商用實驗室創辦人・台灣鄉民創業協會 創辦人
企業 AI 應用講師、社群行銷顧問，擁有 10 多年企業內訓與實務教學經驗。長期投入數位行銷、社群經營與企業顧問，專門帶領中小企業與 AI 初學者從「不會用」到「用得上」，讓 AI 成為每個人都能真正用起來的工作能力。
苦主現身說法
米奇TAIPAS 個資專業人員
經歷個資外洩、實際被罰的電商經營者，親身分享事發經過與事後處理。
AI 合規
徐銘宏 MAXAI 合規技術顧問
懂 AI 開發，更懂資安合規。長期投入 AI 與 FinTech 企業級系統開發，協助企業掌握個資保護與資安風險，讓 AI 安全落地。
法律顧問
KEVIN 鄭學豐睦章法律事務所 主持律師
多家電商個資與內稽的法律顧問，臺灣金融科技協會秘書長，專長法令遵循、洗錢防制與個資保護。
SaaS lihi 創辦人
貝克菜奈米企業執行長・lihi 行銷推廣大使
資安攻防經驗值超高，帶你從駭客的角度看自己的漏洞。
主持人
周振驊 Ryan燒賣研究所創辦人
結合企業管理顧問與創業經驗，關注電商、人才培育及 AI 在行銷團隊中的應用。
08 / REGISTRATION
活動資訊與參加方式
實體與線上直播同步進行，選你方便的方式參加。
活動資訊
- 日期
- 2026 年 10 月 30 日（星期五）
- 時間
- 14:00 – 17:00
- 地點
- 燒賣研究所 北門教室台北市大同區長安西路342號2樓（捷運北門站 3 號出口步行約 5 分鐘）
- 形式
- 實體講座線上直播
- 費用
- NT$500
參加方法
- 01lihi 或是燒賣會員
- 02講者邀請
- 03付費
09 / ORGANIZER
主辦單位
WAai 商用實驗室WAai Launch Lab
從會用 AI，到真正商用落地。
WAai Launch Lab 以「地端 AI × AI 影片 × 商用導入」為三大核心，聚焦技術應用、工作效率與商業價值。
結合企業顧問、數位行銷與實戰經驗，透過企業培訓、實務課程及每月舉辦的「想不到 AI 落地小聚」，邀請具備 AI 商用實戰經驗的實務工作者、技術專家、創作者與企業經營者，分享實際案例，促進跨領域交流與合作。
從地端部署、企業知識庫、流程自動化，到影音創作與行銷應用，協助企業與個人降低技術門檻、優化營運流程、開創商業機會。
不只學工具，要讓 AI 技術真正落地、創造價值。
PARTNERS
合作單位
