賣家公布買家個資是否違法

1. 問題／事實整理（LawChain 原文）

買家於網路購物平台多次下單後故意不取貨，並於賣家評價區留下具挑釁意味之回應。賣家因不滿買家行為，遂於其個人評論區公布買家之聯絡電話。本案涉及兩方行為：買家多次惡意棄單並留下挑釁評價，以及賣家未經同意公開買家個人資料（電話號碼）。提問者詢問賣家公布個資之行為是否違法，以及雙方行為孰輕孰重。

2. 爭點

• 賣家於公開評論區公布買家聯絡電話之行為，是否違反個人資料保護法？
• 賣家公布個資之行為是否構成刑事犯罪？其法律責任之輕重如何？
• 買家多次故意不取貨之行為，是否構成民事上之債務不履行或其他法律責任？
• 買家於評價區留下挑釁性回應，是否構成公然侮辱或誹謗等妨害名譽罪？
• 雙方行為之法律責任輕重比較為何？

3. 法條或規則

• 個人資料保護法第20條（非公務機關對個人資料之利用）：非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之，並與蒐集之目的具有正當合理之關聯。非經當事人書面同意，不得為特定目的外之利用。（全國法規資料庫條文連結）
• 個人資料保護法第41條（刑事責任）：意圖為自己或第三人不法之利益或損害他人之利益，而違反第20條規定者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。（全國法規資料庫條文連結）
• 個人資料保護法第29條（損害賠償責任）：非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。（全國法規資料庫條文連結）
• 刑法第309條（公然侮辱罪）：公然侮辱人者，處拘役或九千元以下罰金。（全國法規資料庫條文連結）
• 民法第227條（不完全給付）：因可歸責於債務人之事由，致為不完全給付者，債權人得依關於給付遲延或給付不能之規定行使其權利。（全國法規資料庫條文連結）

4. 涵攝分析

就賣家行為而言，賣家因與買家間之消費交易而取得買家之聯絡電話，此屬基於特定目的（交易履行）而蒐集之個人資料。賣家將該電話號碼公布於公開評論區，已逾越蒐集之特定目的必要範圍，且未經買家書面同意，明確違反個人資料保護法第20條之規定。若賣家係出於報復或損害買家利益之意圖而為之，依同法第41條，最重可處五年以下有期徒刑，併科新臺幣一百萬元以下罰金。此外，買家因個資遭公開而受有損害者，得依同法第29條請求賣家負損害賠償責任。

就買家行為而言，多次故意不取貨之行為，在民事上構成債務不履行（買受人受領遲延），賣家得請求損害賠償（如運費、包裝費等實際損失）。然而，除非金額達到一定程度且賣家能證明損害，否則實務上提起訴訟之成本效益不高。至於買家於評價區之挑釁性回應，須視具體內容是否達到「侮辱」或「誹謗」之程度，始構成刑法第309條公然侮辱罪或第310條誹謗罪，僅一般性之負面評價尚不足以構成犯罪。

綜合比較，賣家公布買家個資之行為涉及個資法刑責，最重可處五年有期徒刑；而買家之不取貨行為主要為民事責任，挑釁評價至多構成妨害名譽之輕罪（拘役或罰金）。兩者之法律責任輕重差距甚大，賣家面臨之法律風險顯然更為嚴重。

5. 結論與建議

• 結論：賣家公布買家個人資料之行為，違反個人資料保護法，刑責遠重於買家未取貨之民事責任。即便買家行為不當，賣家以公布個資作為報復手段，反而使自己面臨更嚴重之法律風險。
• 建議一（對買家）：立即截圖保存賣家公布個資之頁面及相關對話紀錄，作為日後提告之證據。
• 建議二（對買家）：向購物平台檢舉賣家公布個資之違規行為，要求平台刪除相關內容。
• 建議三（對買家）：可向警局報案或向地方檢察署提出刑事告訴，主張賣家違反個人資料保護法第41條。
• 建議四（對買家）：如因個資遭公開而受有實際損害（如接到騷擾電話等），得另行提起民事損害賠償訴訟。
• 建議五（對賣家）：應立即刪除已公布之買家個資，避免違法狀態持續。如遭買家棄單，應循正當法律途徑（民事求償）解決，切勿以公布個資方式自力救濟。
• 建議六（對賣家）：針對買家多次惡意棄單之行為，可蒐集交易紀錄後向平台申訴或提起小額訴訟請求損害賠償。