個人資料保護法 第 36 條

要看是不是超過絕對時效。個資法第 30 條規定兩個期限：知有損害起 2 年內，或損害發生起 5 年內，先到期者時效消滅。如果外洩發生已滿 5 年，即使你今天才知道，絕對時效也已屆滿無法請求。如果未滿 5 年，你有 2 年可以提告。實務上「損害發生」的認定是關鍵爭點，許多判決把「外洩事件發生日」和「個別損害實際發生日」區分開來，後者對受害者更有利。

時效依個資法第 36 條個別計算，從你知悉損害及賠償義務人那天起算。中途加入不會讓你的時效倒退，但也不會因為其他人比你早提告就讓你的時效被中斷。關鍵是要有證據證明你的知悉時點。財團法人發起團體訴訟時通常會公告，這個公告會被被告律師拿來主張從公告日你就應該知悉，所以建議有明確的個人通知書面證據（例如發現盜刷的當日截圖）來對抗這個主張。

規定團體訴訟中各當事人之損害賠償請求權時效應分別計算，從每個人自己知悉時起算 2 年。

集合多人的訴訟程序中，每個當事人的請求權時效仍依個人主觀知悉時點獨立起算，不統一從事件發生日鎖死。

第 30 條是時效長度的實體規定（2 年/5 年），第 36 條是團體訴訟下時效計算方式的特別規範（個別計算）。

個資法第 32 至 40 條完整規範團體訴訟體系，第 34 條為提起依據、第 36 條為時效規範、第 40 條規定律師代理。

查詢有無財團法人發起團體訴訟、確認自己受害、書面授與訴訟實施權給該團體、保存知悉時點證據。

知悉時起 2 年（主觀）+ 損害發生時起 5 年（絕對），先到期者時效消滅。團體訴訟下各人主觀時效分別計算。

團體訴訟由財團法人代理，受害者本身免裁判費；自行提告每人最高賠償可請求 2 萬元（非財產損害，第 29 條）。

保存收到外洩通知信、盜刷或詐騙簡訊截圖（含時間戳）、新聞閱讀紀錄、朋友告知對話截圖等客觀證據。

立法體例相同（時效分別計算），適用對象不同：第 36 條限個資侵害，消保法第 50 條限消費糾紛。本條立法參考消保法。

民法第 197 條為 2 年/10 年，個資法第 30 條為 2 年/5 年（絕對時效較短）。團訴下個資法第 36 條明文個別計算，民法未明文。