先將「金馬單位」和「博客來」的聯絡方式公布
讓大家要反映任何意見時比較方便一點

【金馬單位】
即日起，聯絡方式如下：
地址：台北市八德路一段23號3樓
電話：02-2356-8008

【博客來】
客服專線：886-2-26535588
傳真電話：886-2-27885008

因為用心，所以我們有自信可以給您最好的！
您永遠的心靈伙伴～博客來售票網
（真的非常諷刺的兩句話！！）
客服服務時間：週一～週六8:00~19:00 週日9:00~18:00
 
（以下是以發生的時間作為排列的順序）
11月5日  「博客來」外洩四百多名會員資料
11月5日  「受害者和其他影迷」在金馬影展留言版抗議
11月5日  「博客來」第一封致歉信函（內容：請點我）
11月5日  「受害者」持續在金馬影展留言版中，對「博客來」、「金馬單位」提出意見
11月6日  「金馬單位」公開說明（內容：請點我）
11月6日  「受害者」持續討論、反映意見中
11月6日  「博客來」第二封致歉信函（內容：請點我）
11月6~7日  「受害者」更加不滿，持續抗爭中
11月8日  「金馬單位」公布「博客來」新聞稿（內容：請點我）
11月8日  「博客來」第三封致歉信函（內容：請點我）
（以為鬧劇就這樣結束了嗎？哈～好戲在後頭！）
11月10日  「博客來」劃位前當機
11月10日  「影迷們」在金馬影展留言版恐慌中
11月10日  「金馬單位」套票劃位重要訊息（內容：請點我）
11月10日  「博客來」終於在正式劃位前，系統「暫時」恢復正常。
11月10日  「博客來」系統負荷不了，再次當機。
11月10日  「影迷們」承受不了一再地當機，在金馬影展留言版發怒。
11月10日  「金馬單位」金馬影展售票致歉公告（內容：請點我）
11月10日    依然有「影迷們」無法順利劃位
11月10日  「博客來」第四封致歉信函（內容：請點我）
11月10日  「金馬單位」終於補上座位示意圖
11月10日  「影迷」反映已經劃好的位置，並沒有標示在座位圖中。
11月11日  「博客來」劃位系統問題依然持續中（座位圖無法顯示）
（截至目前為止，真的有種「放羊的小孩」的感覺。）
11月11日  「金馬單位」套票劃位相關討論小公告（內容：請點我）
11月11日   開始有影迷擔心，「博客來」系統會重複劃位（後續發展持續觀察中）
11月12日  「影迷們」依然持續單方面抗議、反應想法、提出建議
11月12日  「影迷」自行告知「博客來」劃位座位圖可正常顯示
11月12日  「影迷」自行反映可電洽「博客來」客服，商討退票事宜。
11月13日  「金馬單位」公告套票注意事項（內容：請點我）
11月13日  「金馬單位」座位圖部分座位編號更正（內容：請點我）
（不容易~終於更正座位編號，讓影迷不用再擔心是虛位）
（「金馬單位」真的是影迷抽一下鞭子，才動一下，這樣怎麼行ㄚ？）

博客來把我們的個人資料外洩了。
我們是購買今年（2007）金馬影展套票的觀眾。這次金馬執委會決定改變以往（觀眾親至年代售票端點）的套票劃位方式，購買套票的觀眾必須先加入博客來會員，事先登入博客來網站註冊套票上的序號，以換得購物車中的電子票券於劃位當天（11/10）進行劃位，完成後博客來再將票券宅配到家。

但是11月5日傍晚5點左右，卻陸續有完成註冊的觀眾發現收到了一封「金馬-套票註冊成功信」，其中的內容除了自己的個人資料，包括姓名、e-mail、電話、手機、地址，還有數十筆至300筆以上他人的資料。

自己的個人資料被外洩了。焦急的觀眾湧入金馬影展部落格留言，第一時間沒有得到回應；也有人打電話去博客來客服中心。直到晚間十點，博客來才發出第一封道歉信，除了道歉、表示已檢討加強內部流程控管，保證事件不會再發生，並附上了五組每張100元、必須單獨使用、期限到明年3月的e-coupon。根據《聯合報》報導，博客來行銷部經理薛希翎說明不發放現金，是因為網友分散各地，怕聯絡不及，另外也有現金帳戶轉帳不便等問題。若仍有網友不滿，也只能交給公司法務部處理。

11月6日凌晨金馬影展部落格才貼出了「金馬執委會針對『博客來會員資料外流事件』公開說明」。博客來也寄出第二封道歉信，再次聲明第一時間他們已：1、針對受影響的477位客戶發出致歉信函，並致贈500元e-coupons作為補償。2、立刻針對金馬影展相關作業流程與服務機制進行檢討，確保安全性無虞。表示若決定退票的觀眾，在11月9日前可辦理全額退費。

資料被外洩的觀眾依舊群情激憤，逐漸在金馬部落格集結起來，尋求其他申訴管道。金馬執委會和博客來其實根本沒搞懂這些憤怒的觀眾要的到底是什麼，二封道歉信裡除了道歉和賠e-coupons，已經流出的資料要怎樣不讓它再次流出，他們根本沒說。

11月8日博客來才又寄出第三封道歉信，表示願意全額負擔資料被外洩的觀眾金馬影展套票金額（2600元，以11月5日下午3點整前登錄的套數為準），願意接受者必須於11月12日中午12點前以博客來會員帳號登入，選擇支票或匯款的退費方式。在信的末尾才終於提及：「為了顧及所有收到誤植信函的會員們的權益，亦防止有心人士不當使用，我們想請您協助，刪除日前所收到的內容誤植信函，請勿轉載或轉寄，謝謝您的幫忙。」

多數因資料被外洩而在金馬部落格留言的網友都同意，我們想要的不是賠款，而是金馬執委會和博客來的一個公開道歉，還有希望他們能有確保資料不再被外洩的後續行動，如有人提出：「希望由博客來出面，在公正第三者監督下和所有收到誤發信件的會員聯絡，請所有人以簽名切結回函，切結不會外洩收到的誤發資料。」這或許在執行上有某種程度的難度，也有防君子不防小人的疑慮，但卻會是較令人感到誠意且務實的做法。

事件發生到今天（11/14），資料被外洩的觀眾有些並不在乎；有些選擇接受2600元，讓事情就此結束；有人選擇向消保會申訴；也有人選擇採取法律行動……金馬執委會和博客來已不對此事有所公開回應。

我們觀察媒體，這次博客來個資外洩的相關新聞不論在電子、平面、網路的曝光率都少得不可思議，大抵是財團壓制的結果。我們對此感到無奈和諒解，媒體需要仰賴商業廣告生存；博客來會擔憂事件若更行曝光，將會對更多消費者造成恐慌，影響商譽。

我們能理解企業和消費者各有各的考量，但金馬執委會和博客來對此事件的處理態度，在在顯示了他們對個人資料保護的忽視。雖然我們知道，所謂的「個人資料」，其實在這個社會裡，是沒有什麼保障的，有太多的方法可以用錢或其他方法來取得，所謂的「個人隱私」是有點虛弱的存在。就算如此悲觀，但世界上應該有某些東西是超越立場的，就像是「資料保密」這類事情，應該是不容許任何妥協跟忽視的。我們想讓社會大眾知道，個人資料外洩，不該是一種會隨意發生的意外。

多數人在為任何廠商或單位填寫和自己個人資料有關的表格時，多半不懷疑自己的資料有確實受到保護，也不懷疑這有被流出的可能。我們想以這次的事件告訴您，這確實發生了，縱然難以證明是否有造成實際損害。這封信希望能提醒您更意識到個人資料保護的重要！希望能提醒您若遇到類似事件不要放棄爭取自己的權益！

如果您也同意我們的觀點，請將這封信盡量傳播出去，讓更多人知道。
若您想更詳細了解事件始末，請參考「07金馬影展博客來個資外洩事件討論區」：http://www.wretch.cc/blog/zoemikako　謝謝！  

2007/11/14

對於“07金馬影展博客來個資外洩事件”的始末

一、先了解金馬和博客來規定的購票流程：

1. 金馬：http://www.goldenhorse.org.tw/gh_main/service-c-1.aspx
2. 博客來：http://tickets.books.com.tw/goldenhorse/activity/notice2.htm
3. 購票流程(綜合並簡化)：

購買套票(票內附一組號碼及密碼)→
註冊(需先為博客來會員，再至購票系統登入套票號碼及密碼，即享有14場影片，因劃好位後的票採宅配到府，故需填入收件人資訊：姓名、聯絡電話、手機、email、住址，如下圖)→
劃位(至博客來金馬售票網劃位)→
取票
<shapetype id="_x0000_t75" stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"> 
</shapetype>

二、問題出現

於11/4購買套票後，部分消費者按規定，開始上網註冊並登入套票號碼，登入後會收到一封由博客來系統自動發信的確認信，信中告知消費者已完成手續，並於信中下方列出收件人資訊，以備存查。

但11/5開始有消費者於金馬討論區反應，收到由博客來發出的確認信裡面竟然可以看到他人的收件人資訊。

博客來和金馬知道消息後，所進行的處理：

1. 11/5晚間博客來發了第一封道歉函給受害者(http://blog.yam.com/towa/article/12529335)
2. 11/6凌晨金馬於官方討論區公布聲明(http://blog.sina.com.tw/goldenhorse/article.php?pbgid=50065&entryid=574626)
3. 11/6博客來發了第二封道歉函給受害者(http://blog.yam.com/towa/article/12529949)
4. 11/8金馬於官方討論區公布博客來的新聞稿(http://blog.sina.com.tw/goldenhorse/article.php?pbgid=50065&entryid=574710)
5. 11/8博客來發了第三封道歉函給受害者(http://blog.yam.com/towa/article/12496398)

三、Take a Look

博客來自始至終，不管在發給受害者信函中或是放置於售票網公告中，“從未”寫明表示對於外洩個人私密資料一事之道歉。它只表明這是內部失誤所致，但是，強把內部失誤和外洩個人私密，這兩件事情劃上等號的心思，令人不齒，這也不是一個負責任的處理態度。

對於受害者們最簡單的訴求：公開道歉於各大平面媒體和電視媒體上，它都無法做到，而且，在博客來發給受害者們的道歉信函中，也沒有看到任何願意賠償或是進行道歉的作法，只是一直希望這些受害者可以“見諒”，對於受害者而言，無非是第二次的傷害，一種信任關係上的傷害，以及更多的不尊重。

看看博客來網站上所能進行的消費是如此多樣，包含售票、購書、購物等，對於那些現在或曾經消費過的消費者而言，誰知博客來是否會再一次因“內部失誤”而將消費者的隱私外洩於他人，所以，再來想想它對於這樣外洩事件的處理態度，受害者或是大眾們難道只能接受不能有所質疑嗎？


                           ~請繼續支持及聲援正努力及堅持的受害者們，立即轉寄文章讓更多社會大眾知道~

因金馬官方部落格留言爆滿，特另闢此區作為博客來個資外洩當事人互相聯繫討論之平台，提供有意採取法律行動者相關資訊；並希望能在平面、電子媒體幾全被壓制新聞播報的情況下，以網路力量將事件始末、當事人心聲向外界傳播，呼籲社會大眾重視個人資料保護的重要性，提醒若遇到類似事件，不可輕易放棄自己的權益。

若您也同意並有意協助我們的行動，歡迎引用、轉寄本討論區文章或網址：http://www.wretch.cc/blog/zoemikako

延伸閱讀：
主題討論
法律途徑
博客來致歉函
網路新聞
心情分享

專文：
博客來把我們的個人資料外洩了！──請重視個人資料保護　敬請轉貼轉寄！

今日在和朋友們討論最近關於金馬和博客來的事情，
身邊有幾個朋友、同事是每年都會參加金馬的愛好者，
對於這二件事情：一外洩事件、二劃位事件，
大家都感到生氣、失望和無奈，
而且，平面、網路、電視媒體，對於此二件事情都沒有多加報導，
他們也感到很好奇，直說後面一定有人有心操作，
但是，台灣有種不成文的現象：“吵得大聲就贏一半”
基於此，有人建議要有抗議行動，
不過上街頭的抗議，應該是要先規劃路線和申請等作業，這比較複雜且困難，
如果模仿以前的“快閃族”方式，
在約定時間(假日)自動集合到某一定點，全部的人一同齊聲朗讀行動訴求等聲明，
每人頭戴V怪客的面具(用影印，剪下來後再貼在厚紙上)，
應該可以引起媒體報導，進而吵起輿論。(這種事情要讓大眾知道並進而認同，進行才會快速)

又或者發行某種宣誓物：徽章、手環(麥當勞)、T恤、手提袋、吊飾等，
請支持此行動的人購買，並扣除成本外，其餘皆投入訴訟費、文宣品費等活動所需費用。

不過，以上所提，是屬於比較外顯及公開的活動，
也許有人認為要低調處理較好！
這些也只是我的一個想法啦~
跟大家分享~
^^

日期: Mon, 5 Nov 2007 22:00:10 +0800 (CST)
收件者:
主題: 博客來售票網致歉信函
寄件者: "博客來售票網 電子商務" <orders@books.com.tw>

親愛的博客來讀家會員 您好：

非常抱歉，日前發送給您「金馬套票註冊成功信」由於內部作業疏失，導致部分會員收到的信
函內容有誤，造成您的不便和困擾，懇請您海涵見諒。

我們秉著戰戰兢兢如履薄冰的心情，首次與金馬影展主辦單位配合，期間歷經多次測試仍發生
這個錯誤，實難辭其咎！當我們一發現這個狀況時已立即處理，並對內部流程檢討確保不會再
有類似狀況發生，請各位會員放心。對於造成您的不便和困擾，懇請您海涵見諒。

我們將更加強內部系統流程之管控，絕對不會再度發生類似事件，讓您可以在博客來售票網安
全、便利、舒適的環境下購物。

為表達對您的歉意，隨函贈送您500元e-coupon (e-coupon共有5組，每組金額NT$100元)，使用期限
至2008/3/31

e-coupon：
【SEA94N6e】
【SEBmVMJY】
【SECfKejX】
【SEDH39t7】
【SEEGsnMf】


祝您 萬事如意

博客來售票網 敬上
2007/11/05

--------------------------------------------------------------------------------

*此信件為系統發出信件，請勿直接回覆，感謝您的配合。謝謝！

博客來洩個資 挨轟

更新日期:2007/11/06 07:10 記者:記者何定照／台北報導

博客來網站驚傳個人資料外洩，四百多名在博客來登記金馬影展劃位的網友，收到的註冊成功通知信中，都包含其他網友的姓名、手機、住家住址等，一堆人上網怒罵博客來。博客來回應強調，這是系統「個案」疏失，將賠償每位網友五百元的e coupon。


昨晚近六時起，金馬影展官方部落格開始湧入網友留言，抱怨從博客來收到的通知信中，不但有自己的資料，還有一堆別人的資料，有網友表示自己曾打電話給客服中心，但對方只是迭聲說「對不起」，沒說要怎麼補救。


網友群情激憤，怒罵博客來沒做好控管，要求賠償，但「別想用e coupon打發」。晚間七時，有網友怒道「事情已經發生這麼久，怎麼還不見博客來處理」，直到近七時五十分，金馬影展才留言表示已和博客來洽談解決之道。


晚間十時許，博客來行銷部經理薛希翎出面表示，由於博客來這次爭取金馬影展線上劃位，因此網友在前天起在誠品買好套票後，必須到博客來網站登記劃位，但因有人反映未收到註冊確認信，因此工程師針對未收到信函的四百多位網友重發確認信，「系統就是在這批補發信中出問題」。


薛希翎強調，此案並非博客來整體系統問題，而是工程師針對這批補發信時「略作調整」時出的問題，「絕對是個案」。目前博客來已研擬內部懲處，針對此次受害網友，將每人發放一組一百元、總共五組的e coupon，使用期限至明年一月止，但每組都須單獨使用。


至於為何不直接發放現金，薛希翎說是因為網友分散各地，怕聯絡不及，另外也有現金帳戶轉帳不便等問題。若仍有網友不滿，薛希翎說也只能交給公司法務部處理。


【記者蘇詠智／台北報導】針對購買金馬影展套票消費者的資料被博客來網路書店外洩一事，金馬影展主辦單位指資料外流是博客來的疏失，影友可直接詢問博客來處理狀況。

寄件者: "博客來售票網 電子商務" <orders@books.com.tw>
收件者:
主題: 博客來致歉函
日期: Tue, 6 Nov 2007 22:22:36 +0800
親愛的博客來會員您好：

因11月5日金馬套票註冊確認信函內容誤植一事，造成四百多名會員的困擾，博客來在此致上十二萬分的歉意。

此事件僅係作業疏失之個案，博客來在第一時間內已進行如下處理：

1. 針對受影響的四百多位客戶發出致歉信函，並致贈500元e-coupons作為補償。

2. 立刻針對金馬影展相關作業流程與服務機制進行檢討，確保安全性無虞。

11月10日(六)中午12點開始，金馬影展套票開始接受線上劃位。為了讓您更安心的進行劃位流程，博客來將：

(1) 11月10日前，我們會針對劃位系統進行全面壓力測試與流程測試，確認11月10日劃位流程之安全及順暢性。

(2) 11月10日當天，博客來售票網所有同仁、系統工程師與客服人員將全員待命，隨時等候為您服務。

若您對此次事件或電子套票的使用仍有任何疑慮，歡迎您致電博客來客服中心(02-2653-5588)，我們將竭誠為您解答。

若您最後仍決定辦理退票，敬請於11月9日前與客服中心聯絡，博客來願意為您處理全額退費。

感謝您一直以來對博客來的支持，博客來售票網再次致上最深的歉意。


博客來售票網 敬上