[問題] 關於個資法，哪一邊是站得住腳的？

看板LAW作者snake570 (橘果果)時間10年前 (2014/01/07 23:35)推噓1(1推 0噓 16→)

留言17則, 6人參與討論串1/1

今天有個私立學校的學生在學校監聽Wi-Fi封包，得到了許多校務系統的學生帳密，但不做任何用途，且在校方發現這件事後將所有資安漏洞都告訴校方，而校方仍決定提告或是開除學籍。但是學生能輕易監聽封包是因為校務系統沒有使用 SSL加密認證來保護學生的帳號及密碼，學生後來又揪出了在校務系統上的某個漏洞，可以查到其他學生的住家地址。 1. 請問這件事情如果發生在真實情況，學生和校方是誰違法？ 2. 學生是出於好意，因為自己的個資也在校務系統裡，所以不起訴或緩起訴？ 3. 校方未善盡保護個人資料，導致資料會外洩及有遭竊取的可能，所以會被罰錢？ 4. 如果該學生沒有被起訴，那麼是否可以因校方疏忽，而提出相關質疑或賠償？（承上）其他所有在校生是否也可以提出相關質疑或賠償？ 5. 法律上有「白帽駭客」的容身之處嗎？還是真的因為依舊是犯了妨害電腦使用罪所以除了緩起訴和起訴以外，不會有其它的結果（像是不起訴）？ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.68.58.86

→

KKyosuke

01/08 00:24, , 1^F

01/08 00:24, 1^F

→

KKyosuke

01/08 00:24, , 2^F

01/08 00:24, 2^F

→

KKyosuke

01/08 00:25, , 3^F

01/08 00:25, 3^F