+100_提問

主題二：電子商務治理、法遵、隱私與資安

本主題聚焦跨部門治理、主資料、稅務、線上條款、電子紀錄、個資、跨境資料、資安與營運持續。

主題題目總覽

編號	提問	核心教學重點	案例／討論方向
6-011	How should management govern an export e-commerce programme? 管理階層應如何治理出口電子商務計畫？	明確目標市場、客群、產品、責任邊界、不可接受風險與資源，並定期檢討。	公司核准先做B2B詢價而不開放線上結帳，避免未處理的稅務與履約風險。
6-012	How should roles be divided across the e-commerce team? 電子商務團隊應如何分工？	業務管商機、行銷管內容與流量、資訊管平台資安、法遵管規則、財務管金流稅務、物流客服管履約。	網站改版以跨部門Responsible, Accountable, Consulted and Informed（RACI）矩陣分配責任。
6-013	What master data should be shared across e-commerce channels? 各電子商務通路應共用哪些主資料？	商品、客戶、價格、庫存、訂單、內容、法規與權限應採單一核准來源。	產品規格由Product Information Management（PIM）系統同步網站與平台。
6-014	What tax and invoicing questions must an online exporter resolve? 線上出口商必須釐清哪些稅務與發票問題？	確認交易主體、貨物或勞務、營業稅、統一發票、外銷零稅率證明與目的國稅務。	數位服務公司分別評估台灣發票與海外消費地稅務，不把貨物出口規則直接套用。
6-015	What should online terms and order documents clearly state? 線上條款與訂單文件應清楚載明哪些內容？	價格、幣別、稅費、交貨、付款、退款、保固、責任、資料使用與爭議處理。	網站顯示價格不含進口稅，並在訂單確認中重述交貨與退款條件。
6-016	How should electronic records and electronic signatures be controlled? 應如何控制電子紀錄與電子簽章？	保存身分、權限、內容完整性、時間、版本、同意與稽核軌跡。	合約平台保存簽署人驗證、時間戳、文件雜湊與完整下載紀錄。
6-017	How should personal data be collected and used online? 線上應如何蒐集與使用個人資料？	先定義目的、法律基礎、必要欄位、告知、利用範圍、保存期限與權利請求流程。	詢價表單刪除非必要生日欄位，並分別管理業務聯絡與行銷訂閱。
6-018	When may the General Data Protection Regulation (GDPR) affect a Taiwanese exporter? 一般資料保護規則何時可能影響台灣出口商？	當企業面向歐盟個人提供商品服務或監測其行為時，可能需評估GDPR適用。	台灣網站用歐元定價並追蹤歐盟訪客行為，因此進行適用性與供應商評估。
6-019	How should online security and Business Email Compromise (BEC) risks be controlled? 應如何控制線上資安與商務電子郵件詐騙風險？	採Multi-Factor Authentication（MFA）、最小權限、帳戶白名單、回撥驗證、日誌、備份與異常警示。	退款帳戶變更需由原客戶聯絡人以既有電話確認並由兩人核准。
6-020	How should business continuity be designed for e-commerce? 電子商務應如何設計營運持續？	針對平台停權、金流中斷、物流壅塞、雲端故障與資安事件準備替代通路、人工流程與復原演練。	平台停權時，公司可切換自有網站、備用收款方式與人工出貨清單。

逐題教學內容

6-011 How should management govern an export e-commerce programme?

管理階層應如何治理出口電子商務計畫？

電子商務會跨越業務、行銷、資訊、法務、財務、物流與客服。若缺乏治理，局部優化會造成價格、資料與承諾不一致。

教學重點：明確目標市場、客群、產品、責任邊界、不可接受風險與資源，並定期檢討。

案例：公司核准先做B2B詢價而不開放線上結帳，避免未處理的稅務與履約風險。

課堂討論：電子商務能否只由行銷部門負責？

簡明解答：不能，因交易、稅務、履約與資安需跨部門共同承擔。

6-012 How should roles be divided across the e-commerce team?

電子商務團隊應如何分工？

一人可兼任多職，但核准與執行仍應分離。特別是價格、退款、帳戶、權限與法規例外。

教學重點：業務管商機、行銷管內容與流量、資訊管平台資安、法遵管規則、財務管金流稅務、物流客服管履約。

案例：網站改版以跨部門Responsible, Accountable, Consulted and Informed（RACI）矩陣分配責任。

課堂討論：小公司如何維持基本制衡？

簡明解答：用主管、第二人、外部專業者與系統核准保留獨立覆核。

6-013 What master data should be shared across e-commerce channels?

各電子商務通路應共用哪些主資料？

各平台自行維護會導致規格、價格、庫存與證書不一致。主資料治理需指定擁有者、版本、生效日與修改紀錄。

教學重點：商品、客戶、價格、庫存、訂單、內容、法規與權限應採單一核准來源。

案例：產品規格由Product Information Management（PIM）系統同步網站與平台。

課堂討論：為何同一產品在不同平台出現不同交期很危險？

簡明解答：會造成錯誤承諾、客訴、退款與法規責任。

6-014 What tax and invoicing questions must an online exporter resolve?

線上出口商必須釐清哪些稅務與發票問題？

線上交易不會自動免稅。企業應保存訂單、付款、出口、交付與客戶所在地證據，並由專業人員確認適用規則。

教學重點：確認交易主體、貨物或勞務、營業稅、統一發票、外銷零稅率證明與目的國稅務。

案例：數位服務公司分別評估台灣發票與海外消費地稅務，不把貨物出口規則直接套用。

課堂討論：收到外幣是否就能證明是外銷零稅率？

簡明解答：不能，仍需符合法定交易與證明文件要求。

6-015 What should online terms and order documents clearly state?

線上條款與訂單文件應清楚載明哪些內容？

網站、報價、訂單與合約之間應一致。若條款分散或互相矛盾，企業難以證明客戶同意的版本。

教學重點：價格、幣別、稅費、交貨、付款、退款、保固、責任、資料使用與爭議處理。

案例：網站顯示價格不含進口稅，並在訂單確認中重述交貨與退款條件。

課堂討論：只在頁尾放一個條款連結是否足夠？

簡明解答：不一定，重要條件應在交易前清楚呈現並保存同意證據。

6-016 How should electronic records and electronic signatures be controlled?

應如何控制電子紀錄與電子簽章？

電子形式本身不等於可信。企業需能證明誰以何種權限同意哪一版本，以及文件是否被更改。

教學重點：保存身分、權限、內容完整性、時間、版本、同意與稽核軌跡。

案例：合約平台保存簽署人驗證、時間戳、文件雜湊與完整下載紀錄。

課堂討論：電子郵件回覆「同意」是否一定足夠？

簡明解答：視交易與證據而定，重大合約應採更完整的身分、權限與版本控制。

6-017 How should personal data be collected and used online?

線上應如何蒐集與使用個人資料？

資料最小化能降低外洩與法遵風險。隱私政策必須反映實際資料流、第三方工具與跨境傳輸，而非制式文字。

教學重點：先定義目的、法律基礎、必要欄位、告知、利用範圍、保存期限與權利請求流程。

案例：詢價表單刪除非必要生日欄位，並分別管理業務聯絡與行銷訂閱。

課堂討論：為何不能把詢價同意直接視為電子報同意？

簡明解答：兩者目的不同，應有相符的法律基礎與清楚選擇。

6-018 When may the General Data Protection Regulation (GDPR) affect a Taiwanese exporter?

一般資料保護規則何時可能影響台灣出口商？

是否適用不能只看公司所在地。企業應檢查目標市場、行銷方式、客戶類型、追蹤技術與資料處理角色。

教學重點：當企業面向歐盟個人提供商品服務或監測其行為時，可能需評估GDPR適用。

案例：台灣網站用歐元定價並追蹤歐盟訪客行為，因此進行適用性與供應商評估。

課堂討論：網站可被歐盟瀏覽是否就一定適用GDPR？

簡明解答：不一定，需進一步看是否有明確面向或監測歐盟個人的活動。

6-019 How should online security and Business Email Compromise (BEC) risks be controlled?

應如何控制線上資安與商務電子郵件詐騙風險？

電子商務把網站、郵件、金流、雲端與供應商連在一起，單一帳號失陷可能導致付款與資料事件。

教學重點：採Multi-Factor Authentication（MFA）、最小權限、帳戶白名單、回撥驗證、日誌、備份與異常警示。

案例：退款帳戶變更需由原客戶聯絡人以既有電話確認並由兩人核准。

課堂討論：收到緊急退款指示時第一步是什麼？

簡明解答：暫停處理，使用獨立可信管道驗證身分與帳戶。

6-020 How should business continuity be designed for e-commerce?

電子商務應如何設計營運持續？

備援不只是備份資料，還需確認人員、權限、供應商、通訊與客戶通知能在中斷時運作。

教學重點：針對平台停權、金流中斷、物流壅塞、雲端故障與資安事件準備替代通路、人工流程與復原演練。

案例：平台停權時，公司可切換自有網站、備用收款方式與人工出貨清單。

課堂討論：只有每日備份是否等於具備營運持續能力？

簡明解答：不是，還要測試復原時間、替代流程與責任分工。

主題小結

本主題共 10 題，已依同一知識脈絡集中編排，並保留一致的教學、案例、討論與解答格式。