怎樣才算違反個資法？簡單來說，不是只要碰到他人的個人資料就一定違法，而是要進一步判斷蒐集、處理或利用個人資料是否具有法律上的正當依據，以及是否逾越特定目的的必要範圍。
依《個人資料保護法》第2條，個人資料包括姓名、出生年月日、身分證字號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動，以及其他可以直接或間接識別特定個人的資料。
因此，姓名、電話、地址、車牌、LINE帳號、電子郵件、照片等，都可能屬於個人資料。但是否構成「違反個資法」，仍須依資料取得方式、利用目的、是否具有合法依據、是否符合個資法例外規定，以及具體涉及的法律責任等因素個別判斷。
另外，現行有效的個資法刑事規定與2025年11月11日修正公布、但尚未施行的部分條文要區分。目前全國法規資料庫標示2025年修正的第41條等部分條文尚未生效，施行日期由行政院定之，因此本文以目前已生效的規定為主要說明基礎。
一、怎樣才算違反個資法？
判斷是否違反個資法，可以先從「蒐集、處理、利用」三個行為來理解。
《個資法》第2條將「蒐集」定義為以任何方式取得個人資料；「處理」包括記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送；「利用」則是將蒐集的個人資料作處理以外的使用。
例如：
- 公司向客戶取得姓名、電話及地址，屬於蒐集。
- 公司把客戶資料輸入電腦系統，屬於處理。
- 公司將客戶電話提供給其他廠商行銷，則可能涉及利用。
- 與他人發生爭執，把對方手機號碼公布在Facebook、LINE群組，也可能涉及個人資料的利用。
因此，洩漏個資不只是「把資料偷出去」才算，將自己合法取得的個人資料，在不符合個資法規定的情況下提供給第三人、公開於網路或作其他目的使用，也可能涉及違法利用。
不過，是否進一步成立行政、民事或刑事責任，仍須依各該責任的法律要件分別判斷。
二、洩漏個資定義是什麼？
所謂「洩漏個資」在日常語言中，通常是指個人資料在未經合法授權或不符合原本使用目的的情況下，被公開、提供給不應取得的人，或者因管理不當而使不應取得資料的人取得。
不過，法律上不能只看到「資料被其他人知道」就直接認定犯罪。
例如，公司員工因工作需要接觸客戶姓名與電話，並不代表員工只要看到這些資料就違反個資法。真正需要進一步判斷的是：
是否有合法蒐集依據？
是否在特定目的必要範圍內使用？
是否提供給沒有權限的人？
是否超出原本蒐集目的？
是否符合個資法所規定的例外事由？
如果涉及刑事責任，是否進一步符合個資法刑事規定所要求的主觀意圖及「足生損害於他人」等要件？
因此，「洩漏個資」與「個資法刑事犯罪」不能直接畫上等號。
三、只有姓名算個資嗎？
「只有姓名算個資嗎？」是非常常見的問題。
答案是：姓名本身就是個人資料，但實際判斷仍須看資料是否能直接或間接識別特定個人。
個資法第2條明文將「姓名」列為個人資料。除此之外，還包含出生年月日、身分證字號、聯絡方式、職業、財務情況等資料，以及其他可以直接或間接識別個人的資料。
例如：
「王大明」可能是許多人的姓名，單獨出現時不一定能特定是哪一位。
但是「王大明＋手機號碼」、「王大明＋公司職稱」、「王大明＋住址」，通常就更容易直接或間接識別特定個人。
所以實務上不能只問「這是不是姓名」，還要問：「這些資料組合起來，能不能識別特定的人？」
四、未經同意蒐集個資就一定違法嗎？
不一定。
這是理解個資法非常重要的一點。
非公務機關蒐集或處理一般個人資料，依個資法第19條，原則上須有特定目的，並符合法律明文規定、契約或類似契約關係、當事人自行公開或其他合法公開、學術研究、公共利益、一般可得來源、經當事人同意或對當事人權益無侵害等法定事由之一。
因此，「沒有拿到同意」不必然等於違反個資法。
例如，法律明文允許的資料蒐集、與當事人有契約或類似契約關係且已採取適當安全措施，或者當事人自行公開的資料，都可能具有其他合法依據。
相反地，即使資料是合法取得，也不代表後續可以任意使用。
五、個資合法蒐集後，也不能任意利用
個資法第20條規定，非公務機關對個人資料的利用，原則上應在蒐集的特定目的必要範圍內進行。
但法律也列有特定目的外利用的例外，例如法律明文規定、為增進公共利益所必要、為免除當事人生命、身體、自由或財產上的危險、為防止他人權益重大危害、符合特定統計或學術研究條件、經當事人同意，以及有利於當事人權益等情形。
因此，公司「合法取得客戶資料」與「可以任意把客戶資料賣給其他公司」是兩回事。
工作中接觸的客戶資料，可以出售給其他廠商嗎？
一般不能僅因為「資料是公司合法取得」就認為可以任意出售。
例如，公司原本為了履行買賣契約而取得客戶姓名、電話及地址，若後續把這些資料提供給另一家公司進行不同目的的行銷，就需要另外檢視是否符合個資法第20條的特定目的外利用規定。
如果沒有適用的法律依據、同意或其他法定例外事由，就可能產生個資法上的法律責任。
六、與他人爭執，可以把姓名、電話貼到Facebook或LINE嗎？
原則上不要因為與他人發生爭執，就任意公開對方的手機號碼、住址、身分證字號、私人聯絡方式等資料。
尤其是把個資公開在Facebook、Instagram、LINE群組、論壇或其他網路平台，實際上可能使大量不特定或特定多數人取得資料。
是否違法仍須依個案判斷，但「我是為了揭露對方惡行」「我只是生氣」「對方自己以前有公開過」都不代表當然可以任意公開。
如果是為了保護自身權益而蒐證，通常應優先保存對話紀錄、截圖、錄音、交易資料等證據，透過警察、檢察官、法院或律師等合法程序處理，而不是自行把對方私人資料公布給網友。
七、個資法有哪些合法蒐集、利用的例外？
個資法並不是要求任何個資行為都必須取得本人同意。
例如，非公務機關蒐集或處理一般個人資料，可以依第19條的法定事由進行；特定目的外利用則可依第20條所列例外事由處理。
另外，個資法第6條針對病歷、醫療、基因、性生活、健康檢查及犯罪前科等資料，設有更嚴格的規範。
值得注意的是，個資法第51條對自然人為單純個人或家庭活動目的所為的個人資料蒐集、處理或利用，原則上排除適用；另外，公開場所或公開活動中所蒐集、處理或利用的影音資料，在符合法定條件下，也有不適用本法的規定。
八、個資法第28條是在規定什麼？
依目前有效個資法第28條，公務機關違反個資法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利時，負損害賠償責任；非財產上損害也可以請求賠償相當金額，符合要件時還涉及回復名譽等問題。若被害人不易或不能證明實際損害額，在法定條件下，也得請求法院依侵害情節，以每人每一事件新臺幣500元以上2萬元以下計算。
而非公務機關則主要看第29條。非公務機關違反個資法，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利時，負損害賠償責任，但如果能證明自己沒有故意或過失，則有法律上的抗辯空間。第29條所定賠償並準用第28條第2項至第6項的規定。
因此，民事賠償責任與刑事責任必須分開判斷。
九、違反個資法刑責有多重？
目前有效的個資法第41條規定，行為人若有「意圖為自己或第三人不法之利益或損害他人之利益」，並違反第6條第1項、第15條、第16條、第19條、第20條第1項等規定，或違反國際傳輸限制命令或處分，且足生損害於他人，可能處5年以下有期徒刑，得併科新臺幣100萬元以下罰金。
這裡有一個非常重要的觀念：
不是所有違反個資法的行為都會構成第41條刑事犯罪。
刑事責任必須符合個資法第41條的犯罪構成要件，包括特定的主觀意圖以及「足生損害於他人」等要件。
因此，如果只是單純違反個資法的行政規定，並不當然代表一定會被判刑。
十、違反個資法是公訴罪嗎？個資法告訴乃論怎麼看？
現行個資法第45條規定，個資法刑事章的犯罪原則上是告訴乃論，但第41條犯罪，以及對公務機關犯第42條之罪，則屬於例外。
換句話說：
個資法告訴乃論並不是所有個資法犯罪都適用。
其中第41條特別排除告訴乃論，因此第41條犯罪並不是必須由被害人提出告訴，才具有刑事追訴條件。
所以在處理個資案件時，不能只看到「個資法」三個字，就直接認定一定是告訴乃論。
十一、違反個資法的罰款單一個人是多少錢？
目前個資法第47條規定，非公務機關違反第6條第1項、第19條、第20條第1項，或違反依第21條所為限制國際傳輸的命令或處分，主管機關可以處新臺幣5萬元以上50萬元以下罰鍰，並令限期改正；屆期未改正者，可以按次處罰。
第48條則針對第8條、第9條、第10條、第11條、第13條、第12條通知或通報義務，以及第20條第2項、第3項、第20條之1等事項，分別設有不同的行政罰鍰規定；其中部分違反安全維護義務的情形，現行法已有較高的罰鍰額度。
此外，如果是個人遭到他人違法利用個資，所謂「5萬元到50萬元」也不是被害人可以直接向對方索取的賠償金額。那是主管機關對符合要件的非公務機關所作的行政罰鍰，與被害人可以請求的民事損害賠償不同。
十二、違反個資法提告流程怎麼進行？
如果認為自己的個人資料遭到非法蒐集、處理或利用，可以依案件性質考慮民事、刑事及行政處理。
第一步：立即保存證據
建議先保存：
- Facebook、Instagram、LINE或其他平台的完整截圖。
- 貼文網址及發布時間。
- 對方帳號名稱及使用者資訊。
- 對話紀錄。
- 電話、簡訊或電子郵件紀錄。
- 個資從哪裡取得的相關證據。
- 是否因此收到騷擾電話或訊息。
- 因個資外洩造成的財產或非財產損害證明。
不要只截一張照片就刪除原始資料，也不要任意修改或編輯證據。
第二步：要求停止或刪除
個資法第11條規定，違反個資法規定蒐集、處理或利用個人資料者，應主動或依當事人請求刪除、停止蒐集、處理或利用該個人資料。
因此，如果情況允許，可以先正式通知對方或資料持有人停止使用、刪除資料。
另外，依第13條規定，公務機關或非公務機關受理當事人依第11條提出的請求，原則上應於30日內為准駁決定；必要時得延長30日，並應將原因以書面通知請求人。
第三步：向警察或地檢署提出刑事告訴
如果認為對方行為可能涉及個資法刑事犯罪，可以攜帶證據向警察機關報案，或依法向地方檢察署提出告訴。
需要注意的是，「提告」不等於「一定成立犯罪」。最終仍須由檢察官及法院依證據判斷是否符合犯罪構成要件。
第四步：考慮民事損害賠償
如果個資遭違法利用並造成權利受侵害，也可以依個資法第29條等規定主張損害賠償。損害賠償請求權依個資法第30條有期間限制，原則上自請求權人知有損害及賠償義務人時起2年間不行使而消滅，自損害發生時起逾5年者亦同。
十三、違反個資法案例：公開他人手機號碼遭判刑
實務上，公開他人手機號碼的行為，是否成立個資法刑事犯罪，仍須依個案事實及個資法第41條的構成要件判斷。
例如，若行為人公開他人手機號碼的行為，涉及違反個資法第19條、第20條第1項等規定，並同時具備第41條所要求的「意圖為自己或第三人不法之利益或損害他人之利益」及「足生損害於他人」等要件，才可能進一步成立第41條犯罪。
因此，這類案件值得注意的地方，不是「公布電話一定判幾個月」，而是法院必須依具體事實、行為人的主觀情形、資料取得及利用方式、造成的影響及其他證據，判斷是否符合犯罪構成要件。
因此，不能直接推論所有公開他人電話的案件都會判處相同刑度。
十四、違法公開個資，不一定只有個資法問題
如果把他人的電話、地址、身分資訊或其他資料公布在網路上，除了個資法之外，實際案件還可能涉及其他法律問題。
例如，如果公開資料伴隨侮辱、誹謗、恐嚇、跟蹤騷擾、妨害秘密或其他犯罪行為，就可能產生其他法律責任。
因此，遇到網路糾紛時，不宜只從「有沒有違反個資法」單一角度判斷。
十五、違反個資法，民事、刑事、行政責任如何區分？
可以簡單整理如下：
| 責任類型 | 主要問題 | 可能結果 |
|---|---|---|
| 民事責任 | 是否造成個人權利受侵害及損害 | 損害賠償、非財產上損害賠償等 |
| 刑事責任 | 是否符合個資法第41、42條等犯罪構成要件 | 有期徒刑、拘役、罰金等 |
| 行政責任 | 是否違反個資法行政義務 | 主管機關命限期改正、行政罰鍰等 |
| 刪除、停止利用 | 是否符合第11條等規定 | 刪除、停止蒐集、處理或利用 |
| 其他法律責任 | 是否同時侵害名譽、秘密或其他權利 | 依其他法律另行判斷 |
個資法本身也明定，非公務機關違反個資法造成權利侵害時，可能負損害賠償責任；刑事責任則必須另行檢視個資法第41、42條等犯罪構成要件。
十六、遇到個資外洩，應該怎麼做？
如果發現自己的姓名、電話、住址或其他個人資料被他人公開，建議不要先與對方在網路上互罵，而應該按照以下順序處理：
先完整保存證據，再確認資料是誰取得、何時取得及如何公開。
接著要求刪除或停止利用，並保留通知紀錄。
如果涉及嚴重侵害、持續公開、騷擾或疑似犯罪，可以向警方或地檢署反映。
若有實際財產損害、精神上損害或其他權利受侵害，也可以進一步評估民事損害賠償。
如果是公司、店家、醫療院所、學校或其他機構發生個資外洩，還可以進一步確認其是否履行個資安全維護、通知及通報等法定義務。現行個資法第12條已針對個人資料遭竊取、竄改、毀損、滅失或洩漏時的通知、通報及應變措施設有規定。
十七、判斷是否違反個資法的5個問題
實務上可以用以下5個問題快速初步判斷：
1. 這是不是個人資料？
姓名、電話、地址、身分證字號、電子郵件、財務資料、健康資料等，都可能屬於個資法保護範圍。
2. 資料是怎麼取得的？
是本人提供、公司工作取得、公開網站取得，還是從其他人手上取得？
3. 為什麼使用？
原本蒐集的目的為何？現在使用的目的是否相同？
4. 有沒有法律上的合法依據？
包括本人同意、法律規定、契約或類似契約關係、合法公開、公共利益等。
5. 是否造成或可能造成他人權利損害？
這一點尤其與刑事責任的判斷有關，但行政責任、民事責任與刑事責任的成立要件並不完全相同。
因此，不能只用「本人沒有同意」這一項因素，就直接下結論。
十八、結論：怎樣才算違反個資法？
「怎樣才算違反個資法」的核心，不是看到個人資料就不能碰，而是要判斷蒐集、處理及利用個人資料是否具有合法依據，以及是否超出法律允許的範圍。
尤其是工作上取得的客戶資料，不代表可以自由轉賣；朋友或網友的姓名、電話，也不代表可以因為發生爭執就任意貼到Facebook或LINE。
至於刑事責任，更不能簡化成「違反個資法就一定會坐牢」。目前有效的第41條要求具備「意圖為自己或第三人不法之利益或損害他人之利益」及足生損害等要件；第45條也明確規定第41條犯罪並非告訴乃論。
另外，2025年11月11日個資法雖然已經修正部分條文，但全國法規資料庫目前仍標示相關修正條文尚未生效，施行日期由行政院定之。因此閱讀「最新個資法」資訊時，要特別注意是否已經正式生效，不能直接把尚未施行的修法內容當成現行法。
如果案件已經涉及警方通知、地檢署傳票、法院起訴，或公司客戶資料大量外洩，建議將完整證據與資料流向交由律師依具體事實判斷，因為民事、刑事與行政責任的構成要件並不相同。
常見問題 FAQ
Q1. 只有姓名算個資嗎？
姓名本身就是個人資料法所列舉的個人資料之一。不過，實際案件仍須判斷資料是否能直接或間接識別特定個人，以及後續蒐集、處理、利用是否具有合法依據。
Q2. 未經本人同意取得電話號碼，就一定違反個資法嗎？
不一定。個資法除了「當事人同意」之外，也規定法律明文、契約或類似契約關係、合法公開資料、公共利益、一般可得來源等其他合法依據。因此必須看具體取得方式及目的。
Q3. 把別人的電話公開在Facebook會違反個資法嗎？
有可能。手機號碼屬於聯絡方式，屬於個人資料範圍。是否構成個資法犯罪，還要進一步判斷公開的法律依據、利用目的、是否足生損害及行為人是否具有法律所要求的主觀意圖。
Q4. 工作上取得的客戶資料，可以賣給其他公司嗎？
不能因為「工作上合法取得」就認為可以任意出售。客戶資料後續提供給第三人，必須檢視是否符合原本特定目的或個資法第20條的特定目的外利用規定。
Q5. 違反個資法是公訴罪嗎？
要看具體犯罪類型。現行個資法第45條原則上規定個資法刑事章犯罪須告訴乃論，但第41條犯罪，以及對公務機關犯第42條之罪，有例外；第41條並非告訴乃論。
Q6. 違反個資法刑責最重可以判多久？
依目前有效的個資法第41條，符合犯罪構成要件者，最重為5年以下有期徒刑，得併科新臺幣100萬元以下罰金。
Q7. 違反個資法的罰款單一個人是多少錢？
沒有一個固定的「個人罰款」。行政罰要依違反的具體條文判斷，例如非公務機關違反第6條第1項、第19條、第20條第1項等事項，目前第47條規定為5萬元以上50萬元以下罰鍰。第48條另有不同違反事項及罰鍰額度。
Q8. 被別人公開個資，要怎麼提告？
建議先完整保存截圖、網址、帳號、對話紀錄及其他證據，再視案件情況向警察機關報案或依法向地方檢察署提出告訴；如果有損害，也可以另外評估民事損害賠償。
Q9. 個資被洩漏，可以要求對方刪除嗎？
如果符合個資法第11條的要件，可以依規定請求刪除、停止蒐集、處理或利用違法蒐集、處理或利用的個人資料。
Q10. 個資法案件一定要找律師嗎？
法律並沒有規定所有個資案件都必須委任律師，但如果案件涉及刑事偵查、公司大量客戶資料外洩、民事損害賠償或是否具有第41條犯罪故意等爭議，通常值得讓律師依證據及具體事實進行法律分析。
