網站資安責任怎麼分?主機商合約、個資法通報與接案代管的分界

網站資安出事的那一刻,責任到底算誰的?本文逐字比對台灣主機商公開合約裡的入侵免責、SLA 排除駭客攻擊、賠償責任上限與備份只保留七日等條款,說明 Cloudflare 免費方案能做與做不到的事,並釐清個人資料保護法現行有效的通知義務、尚未施行的 72 小時通報新制,以及接案代管時受託者的責任分界。個資法條文以現行有效的歷史法規版本為準(114 年 11 月 11 日修正條文於查核日仍未施行),所有法規版本、罰鍰條項號與漏洞統計均標註統計期間與查核日 2026 年 8 月 6 日。












