查別人個資犯法嗎?深入解析台灣個資法,別讓一時好奇觸犯法律

「欸,你知道隔壁老王的電話號碼嗎?我想問他個事。」或是「我想查一下某個網路上評價很差的店家,看看他們的負責人是誰。」,生活中,我們時常會因為好奇、為了釐清事實,或是基於某些理由,而想要去「查」別人的個人資料。這時候,一個重要的問題就會浮現:查別人個資犯法嗎?

我的答案是:是的,在台灣,非法查詢、蒐集、處理、利用他人的個人資料,是觸犯法律的。 輕則可能面臨民事賠償,重則可能涉及刑事責任。 網路上充斥著各種關於個資的討論,但很多時候只是片段資訊,或是未經證實的傳聞。 今天,我就要帶大家深入了解台灣《個人資料保護法》(簡稱個資法),讓您清楚知道,什麼行為是違法的,以及背後的原因,避免一時的疏忽,惹上不必要的麻煩。

個資法葫蘆裡賣什麼藥?

首先,我們得先搞懂,什麼是「個人資料」? 根據個資法第二條的定義,個人資料是指「得以直接或間接方式識別該個人之資料」。 這聽起來有點抽象,對吧? 讓我舉個例子,你就明白了。 舉凡你的姓名、身份證字號、電話號碼、住家地址、電子郵件信箱、出生年月日、家庭狀況、教育、職業、婚姻狀況、財產、健康資訊,甚至連你在網路上留下的IP位址,都有可能被歸類為個人資料。

而個資法,就像是個「個人資料的守護神」,它主要規範的就是「公務機關或非公務機關,在處理這些個人資料時,應該遵守的規則」。 簡單來說,就是規定大家在接觸到別人的個人資料時,不能隨意亂來。

哪些行為算是「違法查別人個資」?

「查別人個資犯法嗎?」這個問題的答案,取決於你「怎麼查」、「為什麼查」,以及「查到後做什麼」。 這裡我幫大家整理出幾種常見的,可能會觸犯個資法的行為,讓您心裡有個底:

  • 非法蒐集: 未經當事人同意,或是沒有法律上的正當理由,就去把別人的個資給「撈」出來。 想像一下,您跑到別人家裡,翻箱倒櫃地找東西,這不就是一種非法蒐集嗎? 這種行為,在網路世界裡,可能就是透過一些不法的管道,像是駭客攻擊、購買來的資料庫等等,來獲取他人的個資。
  • 非法處理與利用: 即使您是透過合法管道取得的個資(例如,您在某個網站註冊時留下了資料),但如果事後您將這些資料,用於非原先告知的目的,或是將其出售、提供給第三人,這就可能構成非法處理與利用。 像是您在A網站註冊,結果A網站把您的資料賣給B網站,讓B網站一直寄廣告信給你,這就不行。
  • 意圖為自己或他人不法之利益或損害他人之名譽,而為「搜索、妨害、洩漏、交付、購買、持有、利用」他人之非公開個人資料者: 這句話聽起來有點繞口,但意思其實很明確。 如果您是為了圖利自己或別人,或是想讓對方名譽受損,而去「找、妨礙、洩漏、給、買、拿、用」別人那些原本不該被公開的個資,那就會觸犯個資法。 舉例來說,有人為了報復,去網路上搜尋某人的私密照片或聯絡方式,並將其散布出去,這絕對是嚴重的違法行為。

哪些情況下「查」別人個資是合法的?

當然,並非所有查詢他人個資的行為都是違法的。 台灣的個資法也考量到一些特殊情況,例如:

  • 當事人同意: 這是最常見也最基本的原則。 如果您向對方清楚告知蒐集、處理、利用您個資的目的,並且對方明確同意,那麼您的行為就是合法的。 像是您在填寫問卷時,都會看到「本人同意本公司蒐集、處理、利用我的個人資料」這類的條款,就是這個意思。
  • 法律明文規定: 有些情況下,法律會直接賦予特定單位或個人查詢他人個資的權力,以便執行職務。 例如,警察為了偵辦刑案,可能會依法向電信公司調閱通聯紀錄;或是稅捐機關為了查稅,可以依法取得相關的財稅資料。
  • 為學術研究或公共利益: 在特定的學術研究或為了公益目的,並且經過一定的程序(例如,資料經過匿名化或去識別化處理,確保不會直接識別到個人),才有可能在法律允許的範圍內,進行相關個資的蒐集和利用。 但這類情況的要求非常嚴格,並非一般人可以隨意操作。

我的個資被別人查了,怎麼辦?

您可能會擔心,如果萬一發現自己的個資被別人非法查詢、利用,該怎麼辦? 別慌,個資法也賦予了您權利,您可以採取以下幾種方式:

  1. 請求刪除、停止蒐集、處理或利用: 如果您認為您的個資被違法蒐集、處理或利用,您可以向蒐集您個資的機關或公司提出請求,要求他們刪除、停止蒐集、處理或利用您的個資。
  2. 請求損害賠償: 如果因為他人違法蒐集、處理、利用您的個資,而對您造成了損害,您可以依法請求損害賠償。 這部分的賠償,可以是財產上或非財產上的損害。
  3. 提出檢舉: 如果您發現有明確的違法行為,可以向相關主管機關(例如,法務部、國家發展委員會個人資料保護處)提出檢舉,讓他們介入調查。

網路上的「個資查詢」服務,真的安全嗎?

這是一個很多人都會遇到的疑問。 網路上充斥著各種號稱可以「快速查詢」、「精準掌握」他人個資的服務,這些服務往往打著「資訊透明」、「公開資訊」的旗號。 但在我看來,絕大多數這些聲稱可以提供他人個資的服務,都存在著極高的法律風險!

原因很簡單:

  • 資料來源不明: 這些服務的資料從哪裡來? 是透過合法管道取得的嗎? 還是透過非法手段,像是駭客入侵、買賣來的盜版資料庫? 這其中的風險,您敢承擔嗎?
  • 觸犯法律的風險: 即使您只是透過這些服務「購買」或「查詢」到的個資,一旦這些資料本身就是非法取得的,那麼您持有、利用這些資料的行為,就有可能觸犯個資法,成為幫兇。
  • 詐騙的溫床: 很多聲稱可以提供個資的服務,其實就是一種詐騙。 他們可能收了錢,卻根本無法提供您所需的資訊,或是提供虛假的資訊,讓您蒙受金錢損失。

我強烈建議大家,不要輕易相信任何網路上的「個資查詢」服務。 除非您能證明該服務的資料來源合法,且您的查詢目的符合個資法規定的要件,否則,寧可信其無,也不要冒著觸犯法律的風險,去進行這種曖昧不明的查詢。

深度解析:為何個資法如此嚴格?

您可能會覺得,不過就是查個電話號碼、住址,有這麼嚴重嗎? 為什麼個資法會訂得這麼嚴格? 這背後其實有更深層的原因。 隨著科技的進步,網路的普及,我們每天都在產生大量的個人資料。 這些資料如果落入不法之徒手中,可能會被用來進行:

  • 詐騙: 詐騙集團可以利用您的個資,偽裝成您認識的人、熟識的機構,進行各種詐騙。
  • 騷擾與跟蹤: 您的住址、聯絡方式一旦被不法份子掌握,可能會引發無止盡的騷擾,甚至人身安全受到威脅。
  • 網路霸凌與毀謗: 透過非法取得的個資,可以針對特定個人進行惡意的攻擊、毀謗,對當事人的名譽和心理造成嚴重創傷。
  • 身分竊盜: 嚴重的個資洩漏,可能導致您的身分被盜用,進行各種非法活動,讓您揹負難以想像的後果。

因此,個資法存在的目的,就是為了保護個人的基本權利,確保個人資料不被濫用,維護社會的資訊安全與個人隱私。 這不僅是法律的要求,更是現代社會對於個人尊嚴的基本尊重。

常見問題與專業解答

關於「查別人個資犯法嗎」這個問題,大家可能還有一些疑問,我整理了幾個常見的,並提供專業的解答:

Q1:我只是想查一個住在台北的「張先生」的電話,他違法了什麼嗎?

A1: 這取決於您如何取得這個「張先生」的電話。 如果您是透過合法管道,例如他曾在公開場合提供過、或是透過您們共同認識的朋友介紹,並且您查這個電話是為了合法的目的(例如,您認識這個張先生,想聯繫他),那可能問題不大。 但如果您是透過非法手段,例如盜取資料庫、或是從不明網站購買而來,那麼即使您只是想查他的電話,這個「蒐集」的行為本身就可能觸犯個資法。 此外,如果您查到電話後,意圖進行騷擾、詐騙,那就更是罪加一等了。

Q2:我在網路上看到某人發布的個人資訊(例如,他自己發布的住址、生日),我可以把它拿來用嗎?

A2: 這是一個比較模糊的灰色地帶。 一般來說,如果資訊是「當事人自行公開」在網路上,且其性質是「公開資訊」,理論上您「取得」這些資訊的行為,不一定直接觸犯個資法。 然而,這裡有幾個關鍵點需要注意:

  • 「公開」不等於「任你利用」: 即使對方自行公開,也並不代表您就可以隨意將這些資訊用於任何目的。 舉例來說,對方在社群媒體上分享自己的生日,您不能拿這個生日去對他進行詐騙。
  • 「非公開」的定義: 有些資訊雖然在網路上看得到,但其性質仍然屬於「非公開」的個人資料。 例如,您可能透過某些方式,意外看到某人未設定公開的社群帳號資訊。 這種情況下,您就不應該去利用這些資訊。
  • 目的的重要性: 即使是公開資訊,如果您利用這些資訊,意圖為自己或他人不法之利益,或是損害他人名譽,那仍然是違法的。

總之,對於網路上看到的個人資訊,最保險的做法是:不要隨意蒐集、處理、利用,除非您能非常確定該資訊的來源合法,並且您的利用目的符合法律規定,且不侵害他人權益。

Q3:我是一名徵信社人員,我們的業務需要調查個人資料,這樣合法嗎?

A3: 徵信社的業務確實涉及調查個人資料,但這必須在法律的框架內進行。 台灣的個資法對於非公務機關的個資蒐集、處理、利用都有嚴格的規定。 徵信社在執行業務時,必須:

  • 獲得當事人明確同意: 這是最基本的要求。 如果是受客戶委託調查第三人,且該第三人並不知情,那麼徵信社就不能以非法手段去蒐集其個資。 即使受客戶委託,也要確保委託事由是合法的,不能用於非法目的。
  • 遵守蒐集目的: 僅能為了委託的合法目的進行調查,不得擴張或濫用。
  • 不得利用不法手段: 例如,不得非法入侵他人住宅、竊聽、竊取資料等。
  • 注意個人資料的保護: 蒐集到的個資,必須妥善保管,不得任意洩漏。

過去曾發生不少徵信社違法蒐集個資的案例,因此,徵信社的從業人員務必對個資法有深入的了解,並嚴格遵守相關規定。 否則,一旦觸法,不僅公司會面臨嚴重的法律制裁,個人也可能要負擔刑事責任。

Q4:我有個朋友離職後,公司卻不刪除他的員工資料,這樣可以嗎?

A4: 根據個資法的精神,機關或公司在蒐集個人資料時,應有特定目的,且不得逾越特定目的之必要範圍。 也就是說,公司蒐集員工的個資,是為了提供勞務、給付薪資等目的。 當員工離職後,公司不再需要這些資料來維護僱傭關係時,原則上應該要予以刪除,或停止處理、利用。 如果公司無正當理由繼續保留,且已無特定目的,那麼這就可能構成違法。 您的朋友可以向該公司提出請求,要求刪除他的個資。 如果公司不予理會,則可以向勞動主管機關或個人資料保護主管機關尋求協助。

總而言之,「查別人個資犯法嗎?」這個問題,答案取決於您行為的「合法性」與「正當性」。 切勿因為一時的好奇或衝動,去從事可能觸犯個資法的行為。 尊重他人的隱私,遵守法律規定,是我們在資訊時代應有的基本素養。 寧可多一分謹慎,也不要冒著觸犯法律的風險。 希望今天的分享,能讓您對個資法有更清晰的認識,並且在日常生活中,謹慎處理個人資料的相關事務。