新版個資法自2010年三讀通過，至2011年10月施行細則草案推出，因將行業別規範從以往八大行業擴增至所有行業別皆適用，形成整體市場更加重視資安投資。然而網店業者因握有大量消費者個資，在影響上不免首當其衝，故促使網店於近年明顯增加在資安之投資與防護意識，以避免當資安事件發生時，需面臨到高額的賠償或刑罰，進而影響商譽及營運。然網店業者卻基於對規範標準內容模糊，或缺少適合自己產業的資安廠商，以及法規尚未正式上路，形成阻礙投資意願或面臨到投資困難。本文將分析網路商店因應新版個資法之現況與挑戰。