創業路上，真正珍貴的資產不是名單，而是信任；學會管理風險，才能讓夢想走得更遠

文／Mayaw馬耀
《青年返鄉 Are You Ready？》主持人

有些風險，不是在公司倒閉之後才發生

它可能藏在每天進出辦公大樓時，櫃檯要求你留下姓名、電話的那一刻；也可能藏在你為了方便管理客戶，而建立的一份 Excel 名單裡；甚至藏在你以為只是「幫忙填一下資料」的一張紙本登記簿。這些看似微不足道的日常，其實都與一件事情有關：「我們如何看待自己與他人的資料。」

每一次到電台大樓錄音前，我都會經過櫃檯。依照管理流程，來賓需要留下基本資料，包括公司名稱、姓名、電話。有些大樓甚至會要求留下身分證、駕照或健保卡，才能換取臨時門禁卡。這些程序，我相信大部分人都習以為常。

畢竟，管理員只是想確認訪客身分；大樓只是想維護安全；我們也只是希望能順利進入錄音室。但每當我填寫這些資料時，心裡總會浮現一個問題：「我們是不是已經習慣在沒有思考的情況下，把自己的重要資訊交出去？」

這個問題，在我採訪「個人資料保護研究發展委員會」主委楊白全時，有了更深刻的答案。坐在麥克風前，我把這個生活中的疑問提出來：「白全主委，我們是不是太習慣把個資交出去，卻不知道資料最後去了哪裡？」

他沒有立即回答，而是先談了一個很多創業者可能忽略的觀念：「個人資料的所有權，不屬於企業。企業只有利用權。」這句話聽起來簡單，卻像一記提醒。因為對許多創業者而言，客戶資料代表的是市場資產。

一份名單，可能代表100位消費者；100位消費者，可能代表未來的營收；因此，我們努力蒐集 Email、電話、會員資料，希望透過這些資料與顧客建立長期關係。可是，當我們拿起這些資料時，我們握住的並不只是商業機會。同時握住的，是一份責任。

一張訪客登記簿，可能暴露一個人的人生軌跡

採訪過程中，白全主委談到一個很多人忽略的問題：「很多日常收集個資的行為，其實可能已經接近法律要求的邊界。」例如大樓訪客登記。當管理員要求留下姓名、電話，甚至身分證資料時，依照個資法精神，資料蒐集者必須清楚告知：為什麼需要蒐集？資料會如何使用？保存多久？未來如何處理？但現實生活中，很多情況並沒有做到完整說明。

我們通常不會為了一次進出大樓，而停下來追問：我的資料會保存多久？誰可以看到？多久後會刪除？因為這些事情太日常了。也因為太日常，所以容易被忽略。然而，真正危險的地方，往往就在這些沒有人注意的小地方。

一本放在櫃檯上的登記簿、一張被拍攝的資料照片、一個沒有設定權限的雲端文件，都可能成為資料外洩的入口。當資料離開原本應該存在的位置，它就可能被複製、轉移，甚至被不當利用。這也是為什麼白全主委近年積極推動「查詢紀錄透明化」。

未來，民眾應該有權知道：誰查過自己的資料？什麼時間查詢？查詢目的為何？因為資料安全的第一步，不只是防止外洩，而是讓每個人重新擁有對自己資料的掌控感。

被銀行電話轟炸，你其實擁有拒絕的權利

談到個資使用，我也分享自己的經驗。

白全主委，我常常遇到一個問題。去銀行辦完事情後，接下來幾天就開始收到大量貸款、信用卡推銷電話。有時候一天好幾通。這是很多人的共同經驗。我們填了一份資料，可能只是為了開戶；勾選了一個同意欄位，可能只是希望快速完成流程。但後續卻開始接收到大量行銷訊息。

白全主委提醒，很多人不知道，其實消費者具有「拒絕行銷」的權利。即使過去曾經同意企業使用資料進行行銷，消費者仍然可以撤回。當接到行銷電話時，可以清楚表達：「我不希望再收到行銷通知，請停止使用我的資料進行推廣。」這不是一種無理要求，而是法律保障的權利。

如果企業在收到明確拒絕後仍持續行銷，消費者可以先向企業申訴；若沒有改善，也可以向主管機關提出反映。白全主委提醒：「單純封鎖電話，其實只是治標。真正有效的是讓企業知道，這涉及「法遵責任（法律遵循責任）。」

這讓我想到，很多創業者在經營品牌時，都努力學習如何獲得客戶。但很少有人花時間學習：如何尊重客戶留下的信任。而這，正是企業能不能長久的重要差異。

「治理鐵三角」：小公司也能做到的個資防護

在採訪過程中，我把一個許多創業者心裡真正存在的疑問丟給白全主委。

「很多小型創業團隊可能連人力都不足，甚至老闆自己兼行政、行銷、業務，大家每天都在追著營收跑。可是個資保護、資訊安全聽起來都像大企業才需要處理的事情。小公司真的做得到嗎？」

這其實也是許多微型創業者面對的現實。我們不是大型企業。沒有完整的法務部門，沒有專責資訊人員，也沒有龐大的資源投入風險管理。很多時候，一間公司可能只有創辦人自己、一位夥伴，甚至夫妻共同經營。理想很大，但資源有限。

然而，白全主委給了一個很務實的答案：「個資保護不是資源多寡的問題，而是管理習慣的問題。」他提出「治理鐵三角」概念：管理、專責、查核。這三件事，即使是只有1到3人的微型企業，也能開始建立。

第一，是管理。

企業必須知道自己手上有哪些資料。客戶姓名、電話、Email、訂單紀錄、會員資訊，甚至訪談來賓提供的基本資料，這些都不是「放在電腦裡的文件」而已，而是需要被管理的資產。很多創業者最大的問題，不是不重視資料，而是不知道自己擁有多少資料。可能存在 Google 雲端硬碟裡；可能存在某位員工私人電腦；可能存在通訊軟體對話紀錄。當資料沒有被整理，也就沒有辦法被保護。

第二，是專責。

不代表公司一定要聘請一位資安主管。而是要有人負責。即使是一人公司，也必須問自己：誰負責保管客戶資料？誰可以存取？資料需要保存多久？當責任被明確定義，風險才有可能被控制。

第三，是查核。

制度不是寫在文件上，而是需要定期檢查。例如：密碼是否定期更新？離職員工是否還能登入資料？舊文件是否妥善銷毀？這些看似簡單的動作，卻往往決定企業遇到危機時，能不能承受。

白全主委也分享幾個小企業最容易忽略的細節。例如：不要為了方便，把帳號密碼公開在群組。不要把客戶資料直接丟進垃圾桶。不要認為紙本資料沒有風險。使用過的合約、報名表、訪談資料，如果包含個人資訊，都應該經過適當處理。因為真正造成傷害的，往往不是高深的駭客技術，而是日常管理上的疏忽。

一筆資料外洩，可能讓創業者多年努力歸零

採訪中，白全主委提醒了一個讓我印象深刻的數字：依照個資法相關規定，個資外洩可能涉及損害賠償責任，單筆賠償可能從500元起，最高達2萬元。對大型企業而言，也許是一筆成本。但對剛起步的創業者而言，可能是一場災難。

因為創業初期，每一筆收入都很重要。如果辛苦累積的100筆客戶資料外洩，除了法律責任，更可能傷害品牌信任。而信任一旦失去，很難重新建立。這讓我想到自己製作《青年返鄉 Are you ready》Podcast 的經驗。

這幾年，我採訪許多返鄉青年、創業者、文化工作者。每一次訪談，不只是錄下一段聲音。背後其實包含一個人的生命故事。姓名、聯絡方式、家庭背景、創業歷程，甚至個人生命經驗。這些內容，之所以願意交給我們，是因為來賓相信我們會尊重它。內容工作者如此，企業經營者也是如此。

資料從來不是冷冰冰的數字。資料背後，是一個人的人生。

AI 不只是效率工具，也是創業者的法律助手

採訪後半段，我們談到另一個近年快速改變創業環境的關鍵工具：AI。

白全主委近期與中華網絡行銷協會多位實戰講師共同出版《一人千軍：AI CEO 的全能實戰手冊》。書名中的「一人千軍」，其實反映了一個新的創業時代。

過去，小公司最大的限制是：沒有人。沒有行銷團隊；沒有設計部門；沒有法務顧問。但 AI 的出現，正在重新定義小企業的可能性。其中一個最實用的應用，就是協助創業者處理基本法律文件。

白全主委特別提到：創業者第一個應該學會的法律基本功，就是「存證信函」。很多創業者聽到存證信函，第一反應是：「是不是代表我要告人？」但其實存證信函真正的功能，不是開戰。而是留下紀錄。

創業過程中，最常遇到的問題包括：合作方延遲付款；供應商沒有履約；客戶取消訂單；雙方認知產生落差。很多人習慣使用 LINE 或 Email 溝通。但問題是，當事情進入爭議階段，對方可能說：我沒有看到。我不知道。你沒有正式通知我。這時候，證據的重要性就會浮現。

存證信函的價值，在於明確留下：什麼時間？因為什麼事情？向對方提出什麼要求？希望對方如何處理？而 AI 的加入，可以降低創業者撰寫法律文件的門檻。只要提供事件背景、金額、時間、要求事項，AI 可以協助產生初步架構。

但白全主委也特別提醒：「AI 可以協助，但不能取代法律判斷。」因為 AI 仍可能引用錯誤法條、使用過時資訊，甚至產生看似合理但實際不存在的法律內容。

因此，完成文件後，仍需要回到官方資料確認。例如查詢最新法律規定，或請專業人士協助檢視。尤其涉及訴狀、重大契約、法律策略時，更不能完全依賴 AI。AI 是助手，不是律師。它幫助創業者提升效率，但最後的責任，仍然掌握在人手中。

「一人千軍」：返鄉創業者需要的新能力

離開錄音室前，我一直想著《一人千軍》這四個字。過去，我們想像創業者，可能是一個充滿熱情、敢衝敢拼的人。尤其返鄉創業者。很多人回到家鄉，是因為看見土地上的問題：青年外流；產業沒落；文化逐漸消失。所以他們選擇回來。帶著理想，也帶著責任。

但創業走到後來才發現，光有熱情是不夠的。你需要懂市場。需要懂財務。需要懂管理。也需要懂法律。因為真正成熟的創業者，不只是追求成長速度，而是知道如何降低風險。

這也是我從白全主委身上感受到最大的提醒：法律不是創業路上的阻礙。它其實是一種保護。就像建築需要地基。品牌需要信用。企業需要制度。法律，就是創業者面對未知風險時的一層防護。

離開錄音室後，我重新理解「準備好」這件事

製作《青年返鄉 Are you ready》的這幾年，我訪問過許多返鄉青年。有人回家務農。有人投入文化保存。有人創立地方品牌。有人試著用新的方法，解決老家的問題。他們共同擁有一份勇氣。但勇氣之外，我也越來越相信：真正長久的返鄉，不只是回來。而是留下來。而留下來，需要能力。

以前我們說：「青年返鄉，你準備好了嗎？」很多人以為答案是：有沒有資金？有沒有市場？有沒有資源？但今天這場訪談，讓我重新思考。

準備好，不只是敢不敢開始。也是你是否願意學習那些看似陌生、卻決定企業能不能走遠的能力。包含法律。包含風險管理。包含如何保護別人的信任。

創業者最大的資產，不只是產品，不只是收入。而是別人願意把信任交給你。所以，在追逐夢想之前，也許我們都需要為自己穿上一件隱形防彈衣。那件防彈衣，叫做：專業、責任、法律意識。

因為真正的「一人千軍」，不是讓自己變成無所不能的人。而是在有限資源裡，學會管理風險、守護信任，讓自己的夢想有機會走得更遠。

青年返鄉，你準備好了嗎？

也許下一步，不只是勇敢出發。而是帶著足夠的能力，走一條可以長久走下去的路。

---

關於Podcast《青年返鄉 Are You Ready？》
本節目由Mayaw(馬耀)主持，是一檔深度訪談 Podcast，透過返鄉青年、創業者、文化工作者與在地行動者的真實故事，陪伴每一位在人生路口尋找方向的人。我們談返鄉、創業、文化與自我認同，也談那些不被理解卻依然堅持的選擇。因為返鄉，不只是回到一個地方，更是重新找回自己。每一集，都獻給正在思考「下一步該往哪裡走」的你。

 Podcast 頻道名稱｜青年返鄉 Are you ready ?

▸ 主題｜EP147 | AI 時代的創業自衛課：從個資治理到「一人千軍」的法律防線
▸ 來賓｜個人資料保護研究發展委員會主委 楊白全
▸ 各大 Podcast頻道收聽｜https://reurl.cc/AbLkbd
▸ MixerBox頻道收聽｜https://reurl.cc/qK0lKp
▸ YouTube Podcast｜ https://reurl.cc/zK6dzp