在社群媒體發達的今天，我們常在 Facebook、Instagram 、 Dcard或Threads 上看到各種爭議事件，有些人為了「主持公義」或「爆料不平」，會選擇公開對方的真實姓名、聯絡方式甚至身分證照片，試圖讓事件被更多人看見。
但的舉動，往往讓行為人從「受害者」變成「被告」。究竟公開他人資訊會觸犯什麼法？個資法是公訴罪嗎？ 萬一被告了，違反個資法可以和解嗎？ 本文將由法律實務視角出發，協助您釐清法律紅線。
一、何謂「受保護的資料」？個資的定義?
一般個資
- 個人資料保護法第２條第１款規定，個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。
- 「因社會態樣複雜，有些資料雖未直接指名道姓，但就資訊綜合進行觀察，若藉由比對、連結、勾稽等方式，已足以辨識、特定具體個人之資訊時，即屬個人資料保護法所欲保護之個人資料。」臺灣高等法院臺中分院112年度上訴字第2051號刑事判決參照。
特殊個資：
個人資料保護法第６條：有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料。
二、非公務機關在蒐集、處理及利用個人資料時，最常涉及的違法規範：
個人資料保護法第19條
非公務機關對個人資料之蒐集或處理，除第 6 條第 1 項所規定資料外，應有特定目的，並符合下列情形之一者：
- 法律明文規定。
- 與當事人有契約或類似契約之關係，且已採取適當之安全措施。
- 當事人自行公開或其他已合法公開之個人資料。
- 學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
- 經當事人同意。
- 為增進公共利益所必要。
- 個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
- 對當事人權益無侵害。
蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。
個人資料保護法第20條
非公務機關對個人資料之利用，除第 6 條第 1 項所規定資料外，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：
- 法律明文規定。
- 為增進公共利益所必要。
- 為免除當事人之生命、身體、自由或財產上之危險。
- 為防止他人權益之重大危害。
- 公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
- 經當事人同意。
- 有利於當事人權益。
非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。
非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。
三、違反個資法的法律責任三部曲：民事、刑事與行政罰
民事損害賠償責任：
個人資料保護法第29條
- 非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限。
- 依前項規定請求賠償者，適用前條第二項至第六項規定。
個人資料保護法第28條第2項至第6項規定如下：
- 被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者，並得請求為回復名譽之適當處分。
- 依前二項情形，如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算。
- 對於同一原因事實造成多數當事人權利受侵害之事件，經當事人請求損害賠償者，其合計最高總額以新臺幣二億元為限。但因該原因事實所涉利益超過新臺幣二億元者，以該所涉利益為限。
- 同一原因事實造成之損害總額逾前項金額時，被害人所受賠償金額，不受第三項所定每人每一事件最低賠償金額新臺幣五百元之限制。
- 第二項請求權，不得讓與或繼承。但以金額賠償之請求權已依契約承諾或已起訴者，不在此限。
刑事責任：
個人資料保護法第41條：
意圖為自己或第三人不法之利益或損害他人之利益，而違反第 6 條第 1 項、第 15 條、第 16 條、第 19 條、第 20 條第 1 項規定，或依第 21 條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
行政責任：
個人資料保護法第47條：
非公務機關有下列情事之一者，由主管機關處新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之：
- 違反第 6 條第 1 項規定。
- 違反第 19 條規定。
- 違反第 20 條第 1 項規定。
- 違反依第 21 條規定所為限制國際傳輸之命令或處分。
四、違反個資法如何提告？實務流程與建議重點
首先，最重要的是保存證據。因為網路資料具有高度流動性，一旦刪除，後續舉證難度會大幅提高。因此，完整截圖、紀錄時間與帳號資訊，是必要的第一步。必要時，可進行網頁內容公證。
其次，是法律定位。許多案件可能在刑事上同時涉及個資法、誹謗、公然侮辱；民事方面或可主張侵權損害賠償；不同法律路徑，會影響整體策略與結果。因此，在提告之前先向律師諮詢、進行整體評估，往往比直接行動更為關鍵。
五、常見問題FAQ：
Ｑ1：如果公開的資訊本來就查得到，還會違法嗎？
實務上當事人常問：「既然資料本來就查得到，是否就不會違法？」
這是最危險的誤區。公開資訊原則上雖不具隱密性，但仍然受到使用目的的限制。
法院實務見解就曾揭示：告訴人的名片及Instagram帳號，本來是用來工作推廣或日常社交使用，只是在特定目的下對外公開部分資料，並不代表任何人都可以任意使用。被告未經同意，將名片中的外貌、職業、聯絡方式等個人資料公開，還與帶有貶損名譽、侵害隱私的貼文結合，在不適當的情境下散布，已經超出原本公開的範圍，屬於法律所不允許的利用行為。
Ｑ2：個資遭侵害，損害賠償的請求權時效多長？
個人資料保護法第30條：損害賠償請求權，自請求權人知有損害及賠償義務人時起，因二年間不行使而消滅；自損害發生時起，逾五年者，亦同。
Ｑ3：個資法是公訴罪（非告訴乃論）嗎？
要看具體涉犯的條文和個案對象而定。如果是違反個人資料保護法第41條是「非告訴乃論」之罪，對公務機關犯第 42 條之罪者也是「非告訴乃論」。
Q4：違反個資法可以和解嗎？
即使被告涉犯屬於非告訴乃論的個資法(如個資法第41條或對公務機關犯個資法第42條)，和解仍然具有高度實務價值。
在刑事程序中，與被害人達成和解，有較高機會爭取緩起訴、緩刑或較輕的刑責；在民事部分，和解更是直接終結爭議的方式。
Q5：個人資料保護法第41條所稱「意圖為自己或第三人不法之利益」和「損害他人之利益」指的是什麼利益？違反個資法第20條之行為，一定會構成個資法第41條的犯罪嗎？
- 最高法院 109 年度台上大字第 1869 號刑事裁定揭示：該條所稱「意圖為自己或第三人不法之利益」，應限於財產上之利益；至所稱「損害他人之利益」，則不限於財產上之利益。
- 單純違反個人資料保護法第20條之行為，並非當然成立同法第41條之罪，尚須行為人主觀上有「為自己或第三人不法之利益」或「損害他人之利益」之意圖，始足當之。
Q6：怎麼樣算違反個資法？
是否違反個資法，不一而定，須回到具體行為，個案檢視判斷是否符合個資法的構成要件。
六、專業律師能為您做什麼？
無論您是權益受侵害的告訴人，或是面臨訴訟的被告，法律案件的結果往往取決於對證據的解讀與法理的應用。
- 如果你是告訴人：
當對方已公開你的姓名、聯絡方式等個資，且內容持續擴散，或你不確定是否提告、提刑事還是民事、能否求償與金額範圍時，就已經進入需要策略判斷的階段。
我們協助你評估提告勝率、研擬訴訟策略、選擇最有效的法律途徑，為您爭取應得的賠償。
- 如果你是被告：
當案件進入警詢或偵查程序，此時如何降低法律風險、爭取最有利的結果，至關重要。
我們協助你判斷是否成立犯罪、研擬答辯策略、評估和解時機與策略，並在程序中爭取不起訴或較輕結果。
如果你有個資法相關問題，需要專業的法律評估與策略判斷，請即刻預約法律諮詢。
黃鈺如律師官方line
| 預約法律諮詢 |
- 電話：02-2697-1287
- 官方line帳號：@005zgcvv
- Email：hyrlawyer@outlook.com
- 現場面對面/線上法律諮詢(Line / Google Meet)
