一名客戶被詐騙 28 萬元，法院最後判店家賠償 84,935 元。
如果只看新聞標題，你可能會覺得：八萬多元，至少比二十八萬好一點。
但站在經營者的角度，判賠金額不等於整件事的成本。而且，官司結束後，當初導致事故的管理問題不會跟著消失。
真實判決：訂房網站漏了哪些事？
臺灣新竹地方法院在 112 年度簡上字第 143 號民事判決（2024 年 6 月 26 日）中，審理一件訂房資料外洩後，消費者遭冒名詐騙的案件。
消費者向網站提供訂房資料，隨後接到自稱店家與銀行人員的電話，遭騙走 283,115 元。
判決書裡有幾個特別值得企業主注意的細節。
店家花了 69,888 元委託其他公司架設訂房網站，網站也使用外部虛擬主機。但網站建好後，訂房資訊由店家自己透過後台管理。
法院指出，當時系統缺少兩段式驗證、部分個資沒有適當遮蔽；委外架站並不能因此免除店家對自己保有個資的安全管理義務。
更重要的是，法院不只看見一名被害人。判決中提及，同一時期還有其他訂房客戶接到類似詐騙電話，部分人同樣蒙受金錢損失。
最後法院認為，店家未盡適當安全維護義務，與消費者損失具有相當因果關係；考量消費者也有七成與有過失，判店家負擔三成，賠償 84,935 元。
八萬多元，是判決金額，不是企業總支出
除了賠償，企業打官司還可能支付律師費、案件處理支出，並動用主管、法務、客服與資訊人員的工作時間。
拿單一案件粗估：
| 成本項目 | 金額 |
|---|---|
| 本案法院判賠 | 84,935 元 |
| 律師費粗估 | 80,000～100,000 元 |
| 訴訟及其他案件處理支出粗估 | 20,000～30,000 元 |
| 合計 | 184,935～214,935 元 |
一名消費者的個資爭議，一場官司的支出就可能接近 20 萬元。
這還沒算內部工作時間、營運干擾與商譽可能受到的影響。如果同一事故涉及多名求償者，後續處理範圍還會擴大；但不同案件的責任與金額，仍得分別判斷。
這筆粗估不代表判決中的店家確實支出了上述律師費，而是幫經營者補上新聞通常沒有列出的成本。
官司打完，原本缺的東西還是缺
回到判決書：兩段式驗證、資料遮蔽、後台權限與密碼管理，原本就是可以在平時檢查的工作。
如果公司今天發現會員資料可能流出，還得進一步追查誰能登入、誰匯出過資料、供應商負責哪些系統、日誌可以往回查多久。
賠償、律師、內部調查是一筆支出；補強原本的個資管理，又是另一筆支出。
你可以選擇早一點檢查，也可以在事故發生後一邊處理求償、一邊把缺的流程補回來。兩種情況需要投入的資源，未必相同。
而對這起案件來說，最值得記住的數字，或許不是 84,935 元，而是：這才只是其中一名消費者的判賠結果。
延伸閱讀：第三方購物車平台出事，品牌責任怎麼分？；品牌端需要留哪些個資管理證據？。