本文重點

  • 密碼外洩可以改密碼，但身分證字號和你的臉很難換。證件資料要比密碼更小心。
  • 能不給就不給：問一句「可以只看、不留存嗎？」履歷上也不必寫身分證字號。
  • 一定要給，就加註用途：影本或照片寫上「僅供某某申請使用」和日期。
  • 不用了，就請業者刪除：個資法保障你可以提出刪除請求。

租共享機車、申辦電子支付、跟房東簽約、在網拍平台驗證賣家身分……現代生活裡，我們拍了好多次證件照片傳出去。但你有沒有想過：那些照片，現在在哪裡？

日本發生了什麼事

今年 9 月底，日本共享汽車服務 Times Car 的網站遭到入侵。調查結果顯示，約 660 萬個帳號的資料被第三方取得，包括姓名、地址、生日、電話和駕照資訊。其中約 160 萬個帳號，連駕照等身分證件的照片都流了出去。受影響的不只現有會員，還包括已經退出的會員，以及當初註冊到一半就放棄的人。

最後這一點特別值得注意：你以為「沒用了」的帳號，資料可能還留在對方的系統裡。

台灣也不遠。104 人力銀行最近公告，約 12 萬筆履歷資料遭未經授權讀取。履歷上常寫著住址、生日，有些人甚至寫了身分證字號。

為什麼證件外洩比密碼外洩更麻煩

密碼像是家門鑰匙，被偷了，換一把鎖就好。證件資料比較像你的臉和名字：身分證字號基本上跟著你一輩子，證件照片上的臉也換不掉。

壞人拿到這些資料，可能用來冒用你的身分，也可能拿來讓詐騙變得更逼真。例如打電話給你時，說得出你的身分證字號，讓你以為對方真的是銀行或公家機關。

身分證字號真的不能換嗎？原則上很難，但不是完全不可能。有民眾因為擔心戶政資料外洩後字號被濫用，申請重新配發身分證字號遭拒，提起行政訴訟後，台北高等行政法院判決他部分勝訴。不過這是個案，結果不代表每個人都能申請成功，案件後續也可能還有變化。

盤點：你把證件交給過誰？

花 5 分鐘想想看，下面這些情境你遇過哪些？有的就打勾：

  • 註冊共享機車或共享汽車（例如 GoShare 註冊時就需要上傳身分證、駕照和信用卡資料）
  • 租車公司、機車行租車
  • 申辦電子支付、數位帳戶、證券或虛擬貨幣帳戶
  • 租房子時，給房東或仲介身分證影本
  • 在二手或網拍平台做賣家身分驗證
  • 加入健身房、補習班、社團或活動報名時被要求證件影本
  • 應徵工作時，在履歷寫上身分證字號，或面試時被要求先交影本
  • 用 LINE、Messenger 或 Email 傳過證件照片給別人

打勾的每一項，都是你的證件可能還留著的地方。接下來，我們分成三步來處理：以後少給、要給加料、用完請刪。

第一步：能不給，就不給

很多時候，對方只是需要「確認你是你」，不一定需要留一份影本。下次被要求證件時，可以先問一句：「可以給你看正本就好，不要影印或拍照嗎？」

寫履歷時，不需要寫身分證字號，住址寫到「區」就夠了，例如「台北市中正區」。等確定錄取、要辦勞健保時，再提供給公司的人資。

第二步：一定要給的時候，加一點料

  1. 紙本影本：加註用途，並遮住空白證號碼。在影本上用筆寫「本影本僅供 OO 申請使用」，並把身分證背面右下角的「空白證號碼」遮起來。這是戶政機關曾提出的建議：身分證字號加上空白證號碼等幾組號碼，是辨別證件真偽的關鍵，少給一組，被冒用的風險就低一點。
  2. 數位照片：加上用途浮水印。用手機內建的相片編輯功能，在照片上寫字，例如「僅供 OO 租屋使用 2026.10」。iPhone 可在「照片」App 中點「編輯」，再用「標示」功能加入文字；Android 手機可在 Google 相簿點「編輯」，再用「標記」功能加入文字。
  3. 只在官方 App 或官網內上傳。不要用通訊軟體把證件照片傳給「客服」或陌生人。
  4. 上傳完，把手機裡的證件照刪掉。記得連「最近刪除」的相簿一起清掉，也確認照片沒有被自動備份到雲端相簿或共用相簿裡。

什麼是「空白證號碼」？身分證背面右下角的一組綠色號碼，是戶政機關管理證件用的編號。一般申辦業務通常用不到它。

有些 App 會用系統自動辨識證件照片，加了浮水印可能會審核失敗。遇到這種情況，至少做到第 3、4 步：只在官方 App 裡上傳，上傳完就刪掉手機裡的照片。

不要用 LINE 傳證件照片給「客服」、「房東」或「買家」。正規的業者會請你在官方 App 或官網裡上傳。在聊天室裡跟你要證件照片，很多時候就是詐騙的開始。就算對方是真的房東，聊天紀錄裡的照片也會一直留著，手機遺失或帳號被盜時，就一起被看光了。

第三步：不用了，就請業者刪除

還記得 Times Car 連退出的會員都受影響嗎？刪掉 App 不等於刪掉資料。依照個人資料保護法第 11 條，當業者蒐集資料的目的已經結束（例如你不再使用這個服務），或保存期限到了，業者應該主動或依你的請求刪除資料。

要注意的是，有些行業依法必須把資料保存一段時間，例如金融業。所以業者有時會回覆「目前還不能刪除」。這種時候，可以請對方說明依據和保存到什麼時候。

你可以在刪除帳號前，先透過客服信箱或線上客服寄出這段文字，並把對方的回覆截圖保存：

您好，我是貴公司會員（帳號：OOO）。我已不再使用貴公司服務，依個人資料保護法第 11 條，請刪除我的個人資料，包括註冊時上傳的身分證與駕照影像。若依法須保留部分資料，也請告知保留的項目、依據與期限。謝謝。

如果你的證件資料已經外洩

先別慌。依照你的情況，選一個開始做就好：

  1. 證件本身遺失或被偷：立刻掛失。可以撥打 1996 內政服務熱線、到任一戶政事務所，或上內政部戶政司網站線上掛失（24 小時服務）。掛失紀錄會提供金融機構查證，不需要再另外去聯徵中心登錄。之後記得盡快補發新證。
  2. 證件還在手上，但照片或資料外洩了：定期上聯徵中心網站，免費查詢自己的信用報告，看看有沒有不認識的貸款、信用卡，或可疑的「被查詢紀錄」。在網路上自己查詢，不會留下會影響信用的查詢紀錄。聯徵中心網站上也有「線上註記服務」，可以了解是否適合你的狀況。
  3. 發現被冒名申辦：收到不認識的帳單、電信門號或信用卡，立刻聯絡該業者說明不是本人申辦，並撥打 165 或到警察局報案，保留所有紀錄。

同時，外洩之後的一個月要特別提防詐騙電話，詳細的檢查清單請看「收到個資外洩通知後，真正的危險才剛開始」。

少給一次，就少一個地方會外洩

我們沒辦法完全不交出證件，但可以讓它出現在更少的地方：以後少給、要給加料、用完請刪。今天就從清單上的第一個打勾項目開始吧。

如果你想盤點自己的數位足跡，或擔心證件資料已經外洩、不知道從哪裡開始，ET Home 提供個人一對一諮詢；組織想建立「蒐集服務對象證件」的保管與刪除流程，我們也能協助。歡迎和我們聊聊。

資料來源