在社群公布他人蝦皮帳號是否違反個資法

一、問題／事實整理（LawChain 原文）

當事人為蝦皮賣家，欲在社群網站上公布蝦皮奧客及黑名單買家的帳號，以提醒其他賣家注意。當事人強調僅公布買家之蝦皮使用者帳號（由英文字母、數字及特殊符號組成），不會公布姓名、手機號碼、住址等個人資訊。當事人希望了解此種僅公布蝦皮帳號的行為是否違反個人資料保護法。

資料來源：法律圈 LawChain

二、爭點

• 蝦皮使用者帳號（英數及特殊符號組成）是否屬於個人資料保護法所定義之「個人資料」？
• 僅公布帳號而未揭露姓名、手機、住址等資訊，是否仍可能違反個資法？
• 公布他人帳號並標記為「奧客」或「黑名單」，是否可能構成妨害名譽？
• 賣家以維護交易安全為目的公布買家帳號，是否有阻卻違法事由？

三、相關法條

• 個人資料保護法第2條 — 個人資料之定義
• 個人資料保護法第19條 — 非公務機關蒐集或處理個人資料之要件
• 個人資料保護法第20條 — 非公務機關利用個人資料之限制
• 個人資料保護法第41條 — 違反個資法之刑事責任
• 刑法第309條 — 公然侮辱罪
• 刑法第310條 — 誹謗罪
• 民法第184條 — 侵權行為損害賠償
• 民法第195條 — 人格權受侵害之精神損害賠償

四、法律分析

依個人資料保護法第2條第1款規定，個人資料係指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。關鍵在於最後所述之「其他得以直接或間接方式識別該個人之資料」。

蝦皮帳號若為隨機之英數及特殊符號組合，表面上無法直接識別特定個人。然而，若該帳號係以本名、暱稱或其他可辨識個人之方式命名，或透過該帳號搜尋可連結到個人之社群頁面、評價紀錄等資訊，則該帳號可能構成得以「間接方式」識別特定個人之資料，仍屬個資法保護之範圍。實務上，法院對於網路帳號是否屬個人資料之認定，多採個案判斷，視該帳號是否得以直接或間接識別特定自然人而定。

即便蝦皮帳號不構成個資法上之個人資料，公布他人帳號並將其標記為「奧客」或列入「黑名單」，仍可能涉及其他法律風險。首先，若所述內容足以使他人在蝦皮社群中辨識該買家之身分，並對其社會評價產生負面影響，可能構成刑法第310條誹謗罪。依該條規定，意圖散布於眾，而指摘或傳述足以毀損他人名譽之事者，處一年以下有期徒刑、拘役或一萬五千元以下罰金。即便所述為真實，依同條第3項規定，涉及私德而與公共利益無關者，仍處罰之。

其次，若公布帳號時附帶侮辱性之文字描述（如「奧客」等貶抑性用語），可能構成刑法第309條公然侮辱罪。此外，即使未構成刑事犯罪，被公布帳號之買家仍得依民法第184條及第195條主張名譽權受侵害，請求精神損害賠償。

至於賣家以維護交易安全為由主張阻卻違法，需注意的是，個人間之交易糾紛通常難以構成「公共利益」之抗辯，且公布個別買家帳號之行為與維護交易安全之目的間，亦須符合比例原則。賣家若有交易糾紛，應循正當法律途徑救濟，而非以公布對方帳號之方式自力救濟。

五、結論與建議

結論：蝦皮帳號是否屬個資法保護之個人資料，需視該帳號能否直接或間接識別特定個人而定。即便帳號不構成個資，公布並標記為奧客或黑名單之行為仍可能涉及誹謗罪、公然侮辱罪或民事侵權責任。建議賣家避免此種做法，改以正當法律途徑處理交易糾紛。

1. 避免在社群網站公開公布買家之蝦皮帳號及負面評價，以免面臨個資法、誹謗或侮辱之法律風險。
2. 若有交易糾紛，應透過蝦皮平台內建之申訴機制處理，或向消費者保護官申訴。
3. 如買家之行為已構成犯罪（如詐欺），應循正當法律途徑向警方報案或向檢察署提出告訴。
4. 若確有提醒其他賣家之必要，建議在私密社團中以不揭露帳號之方式分享經驗，僅描述交易模式供參考。
5. 如已公布相關資訊，建議儘速刪除，以降低遭提告之風險。
6. 保留與問題買家之所有交易紀錄及通訊證據，作為日後循法律途徑處理之依據。