個資外洩到底要證明損害到什麼程度？一個最新的法律案例告訴你

美國第十一巡迴上訴法院一部推翻喬治亞州地區法院針對 Carlos Ramirez v. The Paradies Shops, LLC 的訴訟駁回決定。 地區法院認定，根據喬治亞州法律，原告Ramirez的過失主張需要證明其因個資外洩而遭受實際損害，但 Ramirez 在起訴書中沒有足夠地陳述實際損害，僅指出一些可能發生的風險和不利後果，而可能發生的風險和後果並不等同於實際損害，因此不足以支持其主張。然而，第十一巡迴上訴法院則否定此種看法，並認為Ramirez在起訴書中所提出的具體事實，表明其因個資外洩而遭受實際損害，例如必須花費時間和金錢來監測和保護自己的信用記錄，以及因此而承受的精神壓力，而這些事實足以讓合理的法官推斷出存在實際損害的可能性，因此上訴法院推翻了地區法院對Ramirez過失主張的駁回。 由此可以發現，至少已經有看法表明，個資外洩受害者可以提出具體的事實，來證明其因個資外洩而遭受實際損害，而不需要等到發生身份盜竊或其他不利後果，從而反映個資保護的擴大趨勢。

資料來源：22-12853 - Carlos Ramirez v. The Paradies Shops, LLC