企業資安攻擊後數位財產受損？損害賠償這樣算！

企業數位財產受損，求償之路怎麼走？律點通帶您看懂法律眉角

在數位時代，資安攻擊已是企業營運不可忽視的風險。當您的企業不幸成為資安事件的受害者，不僅可能面臨營運中斷，更可能導致重要的數位財產毀損。此時，如何依法主張權利，計算並請求損害賠償，是每位企業主和法務人員都必須了解的關鍵課題。律點通精通台灣法律與行銷領域，將為您深入剖析數位財產毀損的損害賠償計算邏輯，助您釐清求償方向。

數位財產受損，這些法條是您的後盾

當企業的數位財產遭受不法侵害，我們主要依循《民法》中關於侵權行為及損害賠償的相關規定。以下是幾個與您息息相關的重要法條：

1. 侵權行為的基礎：《民法》第184條第1項前段

這條法規確立了侵權行為損害賠償的總則性原則。如果有人因為故意或過失，不法侵害了您的權利（包括財產權），並造成損害，就必須負起賠償責任。

《民法》第184條第1項前段：「因故意或過失，不法侵害他人之權利者，負損害賠償責任。」

這意味著，無論是惡意駭客入侵破壞系統，或是協力廠商維護不當造成資料遺失，只要能證明其故意或過失，且造成您的數位財產受損，對方就應負責。

2. 財產毀損的賠償依據：《民法》第196條

當您的實體數位設備（如伺服器、電腦、儲存裝置）被毀損時，這條法規提供了明確的賠償標準，即「物因毀損所減少之價額」。

《民法》第196條：「不法毀損他人之物者，被害人得請求賠償其物因毀損所減少之價額。」

這「減少之價額」可以是修復費用，也可以是物品毀損時的市價，通常會根據實際情況來判斷。

3. 優先「回復原狀」或「金錢賠償」：《民法》第213條與第215條

損害賠償的首要原則是讓受損害的一方回復到損害發生前的狀態。如果數位設備可以修復，侵權人應負責修復。但如果無法修復、修復成本過高，或是您選擇不修復，則可以請求支付必要的維修費用，或直接以金錢賠償。

《民法》第213條第1項：「負損害賠償責任者，除法律另有規定或契約另有訂定外，應回復他方損害發生前之原狀。」

4. 損害數額難以證明時的彈性：《民事訴訟法》第222條第2項

數位財產的價值有時難以精確量化，例如滅失的資料或客製化軟體。此時，只要您能證明確實有損害，法院可以依職權審酌所有情況，裁量損害賠償的數額，避免您因舉證困難而求償無門。

5. 誰該證明？舉證責任原則：《民事訴訟法》第277條

在訴訟中，主張有利於己的事實，就必須負起證明責任。這表示，作為被害人，您需要提供證據證明數位財產確實被毀損，以及因此造成的損失金額。

《民事訴訟法》第277條：「當事人主張有利於己之事實者，就其事實有舉證之責任。但法律別有規定，或依其情形顯失公平者，不在此限。」

實務案例解析：企業資安受害的求償實況

了解法條後，我們透過兩個虛擬情境，來看看實際案件中法院如何認定損害賠償：

情境一：委外維護廠商不慎毀損伺服器硬體

某科技公司將其老舊但仍運作的伺服器委託給外部廠商進行例行維護。不料，廠商在操作過程中嚴重失誤，導致伺服器硬體完全損壞，無法修復。科技公司向廠商請求賠償。法院在審理時，會考量伺服器的購入價格、已使用年數，並依據財政部頒布的「固定資產耐用年數表」計算折舊。即使伺服器已使用多年，法院仍會計算其殘值，並要求廠商賠償該殘值。這說明了即使是舊設備，只要有實際價值，仍可請求賠償，但折舊是重要的考量因素。

情境二：軟體更新導致客製化系統與資料全數滅失

一家物流公司使用一套高度客製化的物流管理系統，內含多年累積的客戶訂單與庫存資料。在一次委託軟體公司進行系統更新時，因軟體公司操作不當，導致整個客製化系統損毀，所有備份磁帶也一併損壞，資料全數滅失。物流公司主張軟體公司應賠償系統重建費用及因此造成的營業損失。法院在審理時，會要求物流公司提供軟體開發合約、稅務申報書等文件，以證明軟體的原始價值、折舊攤提狀況。同時，法院也會區分「直接損害」（系統與資料本身的價值）與「間接損害」（營業損失），並嚴格審查兩者間的因果關係及數額證明。如果雙方契約中另有約定損害賠償上限，法院也會予以尊重。

企業資安被害人，您該怎麼做？實務操作建議

面對數位財產毀損，積極的證據保全與精準的損害估算，是您成功求償的關鍵：

• 立即保全證據：
  • 損害發生前： 妥善保存數位設備的購買憑證、發票、合約、規格、價值評估報告、使用紀錄、備份紀錄。對於軟體或資料，應有開發成本、授權費用、更新紀錄等證明。
  • 損害發生後： 立即拍照、錄影存證，記錄毀損範圍與程度。取得專業維修廠商的估價單（建議多份）、維修紀錄、無法修復的證明。若涉及資料滅失，應有資料內容、重要性、重建成本的證明。
• 精準估算損害數額：
  • 修復費用： 請求「必要」的修復費用，並考量「新品換舊品」的折舊問題。
  • 折舊計算： 對於有使用年限的數位硬體設備，參考財政部頒布的「固定資產耐用年數表」及折舊率表計算。
  • 軟體與資料： 軟體價值涉及開發成本、授權費用、使用年限及折舊。資料價值則需證明其商業價值、重建成本或因資料滅失導致的直接損失。
• 區分直接損害與間接損害：
  • 直接損害： 指數位財產本身的毀損價值或修復費用。
  • 間接損害（所失利益）： 如因系統停擺導致的營業損失。這類損害請求難度較高，需證明與毀損行為間有明確因果關係，且數額可具體證明。
• 審閱相關契約： 若與協力廠商有維護或服務契約，務必仔細審閱其中關於損害賠償範圍、上限、責任限制等條款，這些約定可能影響最終的賠償金額。

結論：掌握證據，精算損失，維護您的數位權益

數位財產的毀損，對企業而言是沉重的打擊。然而，透過對法律條文的理解、詳盡的證據保全，以及精準的損害估算，您仍有機會依法維護自身權益。務必記住，越是詳細的紀錄與證明，越能為您的求償之路奠定堅實基礎。在資安風險日益升高的今日，不僅要做好事前預防，更要懂得事後如何運用法律工具，讓企業的數位資產獲得應有的保障。