隱私與個資

隱私這個詞很容易被講得太大：一邊是「我沒什麼好隱瞞」，另一邊是「什麼都可能被監控」。實務上，大多數人需要的是更小、更具體的東西：知道哪些資料算個資、法律賦予我什麼權利、資料外洩後能做什麼，以及平常可以把哪些檔案加密。

本頁是隱私與個資分類的導覽，先講清楚概念與法律的骨架，再帶你走到各篇的實作。

隱私權是什麼？法律怎麼說？

在台灣，隱私權沒有直接寫進憲法條文，但司法院釋字第 603 號解釋說明：隱私權雖非憲法明文列舉，基於人性尊嚴、個人主體性與人格發展完整，並為保障個人生活私密領域免於他人侵擾，以及個人資料的自主控制，隱私權是不可或缺的基本權利，受憲法第 22 條保障。（依司法院釋字第 603 號解釋測試） 憲法第 22 條的文字是：凡人民之其他自由及權利，不妨害社會秩序公共利益者，均受憲法之保障；另外，憲法第 12 條保障人民的秘密通訊自由。（依中華民國憲法測試）

白話來說，隱私權有兩個面向：一是你的私生活不被不當侵擾；二是你可以決定自己的資料何時、被誰、用在什麼地方。後者稱為資訊隱私權，也是個資法的核心。

個人資料保護法保護的是什麼？

個人資料保護法的立法目的，是規範個人資料的蒐集、處理與利用，以避免人格權受侵害，並促進個人資料的合理利用。（依個人資料保護法測試） 要注意，「促進合理利用」與「保護」同時寫在目的裡，所以個資法不是禁止一切使用，而是要求使用要有正當理由與界線。

依第 2 條，個人資料指自然人的姓名、身分證號、護照號碼、特徵、指紋、婚姻、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動，以及其他可直接或間接識別個人的資料。（依個人資料保護法測試） 「間接識別」這四個字很重要：單看一項資料也許看不出是誰，但和其他資料合併後能找到你，就可能屬於個資。

我對自己的個資有哪些權利？

個資法第 3 條列出當事人不得預先拋棄、也不得以契約限制的權利。（依個人資料保護法測試）

行使權利時，通常是向業者或機構的客服、個資聯絡窗口提出，並保留申請與回覆的紀錄。業者能否拒絕，依法另有規定，要看具體情況；對回覆不滿意，可再向主管機關查詢。

業者可以隨便蒐集我的資料嗎？

不可以。個資法第 5 條明定，個人資料的蒐集、處理或利用，應尊重當事人權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍。（依個人資料保護法測試） 非公務機關蒐集個資，需有特定目的，並符合法律規定、契約關係、當事人同意等條件之一；利用時，原則上要在蒐集目的的必要範圍內。（依個人資料保護法測試）

日常的用法是：看到「請提供身分證字號、手機號碼」時，先問自己「這件事真的需要這些資料嗎」。需要的就給，不需要的可以詢問原因，或是不給。

資料外洩時，業者有什麼責任？

依全國法規資料庫現行條文第 12 條，業者知悉個資被竊取、竄改、毀損、滅失或洩漏時，應通知當事人，並依規定通報主管機關。（依個人資料保護法測試）

這一塊近年正在調整。行政院在 2025 年 3 月通過的草案，方向是設立獨立的個人資料保護委員會，強化外洩的通報義務與稽查權限，並訂有數年的過渡安排。（據行政院：個人資料保護委員會組織法與個資法修正草案說明） 因為法條與機關分工會隨修法與施行日期而變，具體以全國法規資料庫與主管機關的最新公告為準。

個資外洩了，我自己該怎麼辦？

你控制不了別人的資料庫，但可以降低被利用的機率。大致的順序是：

1. 確認通知是真的，從官方網站或 App 查詢，不點通知信裡的連結。
2. 更換受影響服務的密碼，以及使用同一組密碼的其他網站。
3. 替重要帳號開啟多因素驗證，這是 CISA 給一般使用者的基本建議之一。（據CISA Secure Our World指引）
4. 提高對冒名簡訊、電話與釣魚訊息的警覺，因為外洩的資料常被用來讓詐騙更像真的。
5. 保留業者的通知與你的處理紀錄。

完整步驟與常見疑問，可以看個資外洩怎麼辦。如果同時懷疑帳號被登入，請看帳號被盜怎麼辦總整理。

檔案、PDF 與資料夾可以怎麼加密？

加密是你自己可以做的少數幾件技術性防護。當檔案放在筆電、隨身碟或雲端，萬一裝置遺失或帳號被入侵，加密能讓外人拿到檔案也打不開。

• 單一文件的保護，可以看PDF 怎麼加密與設定密碼。
• 整個資料夾或一批檔案，可以看資料夾與檔案加密教學。

密碼本身要夠長，也要記得備份；忘記密碼的加密檔案，通常就打不開了。密碼可以交給密碼管理工具保存。

家裡裝監視器，會侵犯別人的隱私嗎？

可能會，尤其當鏡頭拍到鄰居、公共通道或屋內的家事人員時。個資法與隱私權的原則是：蒐集要有正當目的，使用不得逾越必要範圍。這個題目有獨立的專區：監視器與居家安全，法律面可以看裝監視器會侵犯隱私嗎。

香港的私隱規則和台灣一樣嗎？

不一樣。香港適用的是《個人資料（私隱）條例》，核心是六項保障資料原則：收集目的及方式、準確性及保留期間、資料的使用、資料的保安、透明度，以及查閱及改正。（據香港個人資料私隱專員公署：條例概覽指引） 和台灣個資法在方向上相近，但條文與主管機關不同。若你是香港讀者，請以私隱專員公署的說明為準。

日常哪些習慣，最容易洩漏隱私？

資料外洩常發生在企業端，但個人日常的小習慣，也會一點一點把資料送出去：

• 公開貼文：機票、車票條碼、證件、門牌與孩子的學校制服，都可能被拼湊出你的行蹤與身分。
• App 權限：許多 App 預設要求定位、通訊錄、相簿，與功能無關的權限可以拒絕，或改成「使用 App 時」才允許。
• 表單與問卷：抽獎、試用、會員註冊常要求過多欄位，只填必要的。
• 舊帳號：不用的服務留著帳號，等於把資料放在別人的資料庫裡，越少越好。
• 連線環境：在來源不明的公共 Wi-Fi 上登入帳號，會增加被竊取資料的機會，可看VPN 與上網安全專區。

這些都不需要特別的技術，只需要多停一秒想一想：這項資料真的要給嗎？

我的資料在網路上被公開了，可以要求刪除嗎？

可以先從個資法第 3 條的角度想：當事人有請求停止蒐集、處理或利用，以及請求刪除的權利。（依個人資料保護法測試） 實際做法通常是先向公開資料的網站或平台的客服、隱私聯絡窗口提出，附上你的身分說明與要刪除的網址，並保留申請與回覆的紀錄。若對方不處理、或涉及更嚴重的侵害，可以進一步諮詢律師或相關主管機關；具體是否成立，由個案事實決定。

日常隱私自我檢查

• 我知道自己在哪些網站與 App 留下了身分證字號、住址與手機號碼，並已刪掉不再使用的帳號。
• 填表單時，我會先判斷這個欄位是不是真的必要。
• 手機與社群的隱私設定，我至少檢查過一次，包含定位、相簿與通訊錄權限。
• 重要檔案有加密，密碼有備份。
• 我知道自己有查詢、更正、停止使用與刪除個資的權利，也知道怎麼向業者提出。
• 我不會在公開貼文中露出完整住址、證件或機票條碼。
• 收到外洩通知時，我會從官方入口確認，再更換密碼。

接下來該讀哪裡？

剛遇到外洩事件，直接看個資外洩怎麼辦；想保護檔案，看PDF 加密與資料夾加密；家中有攝影機，看監視器與隱私。想把整體資安打好基礎，可以回到資安基本觀念與自保清單。