網路書局洩個資，我可以請求賠償嗎？

上個月月中接到冒稱是雄獅旅遊的詐騙電話後，上網搜尋了一下，看到刑事警察局公布，2022第二季受理解除分期付款案件，高風險賣場前五名：博客來網路書店2725件、迪卡儂477件、誠品網路書店252件、遠傳friDay購物162件以及蝦皮購物119件。

一、網路書局、電商或旅行社有保護個資不外洩的義務

二、請求個資外洩賠償要注意的問題

• 個人資料保護法第27條規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。前項計畫及處理方法之標準等相關事項之辦法，由中央目的事業主管機關定之。」
• 個人資料保護法第29條規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限。依前項規定請求賠償者，適用前條第二項至第六項規定。」
• 民事訴訟法第277條規定：「當事人主張有利於己之事實者，就其事實有舉證之責任。但法律別有規定，或依其情形顯失公平者，不在此限。」
• 臺灣士林地方法院 107 年度消字第 6 號民事判決。
• 臺灣臺北地方法院107年度北小字第4018號民事判決。
• 臺灣臺北地方法院106年度北小字第2161號民事判決。
• 臺灣新竹地方法院108年度小上字第29號民事判決。
• 陳冠中、王凌亞，消費者保護法商品責任成立因果關係之舉證責任，司法新聲，第133期。