网络购物、拍卖被外界视为个资外泄的主要管道之一，国内最大业者Yahoo认为，问题是出在网友的计算机不够安全。

Yahoo资深公关总监欧玫瑛今(22)日引用赛门铁克的数据表示，台湾殭尸计算机数量为全球第四，大部分网友的计算机环境不够安全，很容易遭黑客或恶意软件 窃取个资，因此Yahoo已增加认证机制来协助使用者强化个资防护。不过，对于业者本身如何因应个资法，Yahoo仅表示已做好内部控管，有一套自有的全 球资安标准。

Yahoo认为，做为一个服务提供商，只能尽量确保网站上交易机制的安全。而交易的金流、物流是由买家与卖家自理，为完成交易，卖家、物流业者一定 都会掌握到买家个资，Yahoo无法完全管控。尤其许多卖家都只是一般网友，往往不会注意到资安防护。

Yahoo对此表示，自今年1月起便推出安心卖家机制来强化交易安全。透过包括身分信息验证(银行账号与身分证号等)与账号安心锁、安全凭证等机 制，以双重认证来确认卖家身分与避免账号遭盗用。

Yahoo表示，推行至今已有超过200万台计算机设定安全凭证、1万多个账号使用账号安心锁，而通过安心卖家认证的卖家交易金额，已占整体7成。不 过，顾及部分用户抱怨认证机制太复杂，对偶一为之的买卖不够便利，暂时不会强制所有卖家做认证。

个资法举证责任

个资法今年7/1就会开始适用到网购业者，尽管Yahoo认为网友(卖家)个资外泄疑虑更高，但问题发生时大家不免还是会将矛头指向业者。因为个资 法要求业者须举证，向法庭说明本身非个资泄漏来源，且已善尽保护责任。

对于如何厘清个资外泄的责任不在网购业者而是卖家，欧玫瑛仅表示，「因为目前尚无案例可循，届时将视个案处理。」而Yahoo交易安全部经理陈易昌 也认为，「个资法不能解决所有问题，希望政府也要对卖家(网友)做倡导，不要拿网拍业者当挡箭牌。」