依個人資料保護法第 28 條至第 31 條，公務機關因違反本法規定，致當事人權益受損者，負損害賠償責任。個資法第 31 條規定，被害人如無法或不易證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣 500 元以上、20,000 元以下計算。
北高行 112-訴-1114 就個資法之權利基礎已表明資訊隱私權之地位（釋字第 603 號、111 年憲判字第 13 號），本站以個資法 §28 為個人損害賠償軌道之主張依據；§32 團體訴訟為不同途徑。
個人資料保護法第 28 條 — 全國法規資料庫 (連結)
個人資料保護法第 31 條 — 全國法規資料庫 (連結)