想問在蝦皮做實名認證會怎樣？

問題／事實整理

提問者於蝦皮 App 完成實名認證後，因填寫內容包含身分證字號、發證日期、發證類型及縣市等敏感個資，擔憂後續外流風險。提問者並表示近期曾遭詐騙，且已辦理身分證掛失補發，現欲確認後續自保措施。（LawChain 原文）

爭點

• 蝦皮蒐集上述資料是否符合特定目的、必要性及合法告知程序。
• 若發生個資外洩，平台與第三人可能負擔之民刑事責任為何。
• 提問者目前可立即採取哪些風險控管與蒐證措施，以降低身分冒用損害。

法條或規則

• 個人資料保護法第5條：個資蒐集、處理及利用應符合誠信、必要與比例原則。（全國法規資料庫連結）
• 個人資料保護法第8條：蒐集個資時原則上應履行告知義務。（全國法規資料庫連結）
• 個人資料保護法第11條：當事人得請求查詢、更正、停止利用或刪除個資。（全國法規資料庫連結）
• 個人資料保護法第29條：非公務機關違反個資法致他人受損害者，負損害賠償責任。（全國法規資料庫連結）
• 刑法第339條：以詐術使人交付財物者，可能成立詐欺罪。（全國法規資料庫連結）

涵攝分析

就一般電商實名認證而言，平台得於交易安全、洗錢防制或帳號管理等特定目的範圍內蒐集必要資料，但仍須遵守個資法第5條之比例原則與第8條之告知義務。若平台已清楚揭示蒐集目的、利用期間、地區、對象及當事人權利，且蒐集內容與目的具有合理關聯，通常較可能被認定合法。

提問者的核心風險在於「資料可能外流後遭冒用」。此時法律上重點不僅在平台蒐集是否違法，更在平台是否已採取適當資安管理措施。若後續確有外洩且可歸責於平台管理疏失，提問者可依個資法主張損害賠償，並視情況向主管機關檢舉。同時，提問者既有遭詐騙經驗，實務上應提高對釣魚簡訊、假客服及異常交易通知之警戒，避免個資被串接二次詐欺。

結論與建議

現階段尚無證據顯示「已經外洩」，但屬高敏感個資情境，應立即進行預防性管理。建議如下：

1. 立即檢查蝦皮帳號安全設定：更新高強度密碼、開啟兩步驟驗證、確認綁定手機與信箱未遭竄改。
2. 向平台客服書面詢問並留存紀錄：蒐集目的、保存期間、資料利用對象與資安保護措施。
3. 依個資法第11條行使權利：必要時請求查詢個資利用情形，或於目的消失後請求刪除。
4. 持續監控金融與通訊異常：留意銀行帳戶、電商交易、門號申辦與信用活動，發現異常即報案。
5. 若出現具體外洩跡象：保存證據（通知、對話、交易紀錄、截圖），同步向警方與主管機關申訴，並諮詢律師評估民刑事救濟。

資料來源：法律圈 LawChain

法律圈 LawChain 原文連結