個資不只包含身分證字號。姓名、清楚臉照、電話、職業、住宿位置、付款紀錄與性生活資訊，只要能直接或間接辨識一個人，都可能形成隱私風險。外送茶相關聯絡常跨越網站與通訊軟體，更需要控制每一步留下的資料。

先看資料能拼出什麼，而非只看單一欄位

資料類型 可能揭露 較低暴露做法
姓名與電話 真實身分、其他帳號 不公開完整姓名，檢查電話搜尋設定
頭像與臉照 社群帳號、工作或親友關係 避免沿用公開社群頭像
精確位置 住處、房號與行程 未有必要前只提供足以理解範圍的資訊
證件與金融畫面 身分證號、地址、帳號與餘額 不傳給陌生聯絡人
工作與作息 公司、職務及可被接觸的時間 不交代可識別單位與固定班表
私密影像 身分辨識與勒索素材 不以影像作為驗證交換

資料最小化的四個判斷問題

  1. 這項資料對當前問題是否必要？
  2. 能否用較低精度的資料達到同一目的？
  3. 對方會保存多久、交給誰、如何刪除？
  4. 若資料外洩，能否更換或撤銷？

行政區通常比完整住址容易撤回；暱稱比證件姓名容易隔離；一次性聯絡資訊比長期使用的主要帳號更容易停用。不可更換的資料，例如身分證號與臉部特徵，應採取更嚴格的揭露門檻。

通訊帳號的「隔離」要避免重新連回本人

另開帳號若仍使用相同頭像、暱稱、電子郵件或可被電話搜尋，並沒有形成有效隔離。建立聯絡邊界時，應同時檢查公開個人檔案、好友建議、雲端相簿、定位權限與裝置通知預覽。

帳號隔離也不表示可以忽略平台安全。使用獨立且不重複的密碼、開啟可用的多重要素驗證，並定期查看登入裝置。收到驗證碼或登入核准請求時，不轉交給任何人。

已經傳出資料時，按資料類型處理

  • 密碼或驗證碼：立即更換密碼、登出其他工作階段並檢查復原信箱。
  • 金融資料：聯絡銀行或支付平台，依其指示處理。
  • 證件影像：保存索取紀錄，留意冒用跡象；遇威脅時向警方諮詢。
  • 私密影像：不要支付封口費，保存威脅與散布紀錄並尋求警方協助。
  • 住址或行程：停止繼續提供位置，有急迫人身風險時撥110。

法律上的個人資料範圍比想像更廣

《個人資料保護法》所稱個人資料包括姓名、身分證號碼、特徵、職業、病歷、性生活、健康檢查、聯絡方式與財務情況等可識別自然人的資料。是否構成違法蒐集或利用仍須依具體主體、目的與行為判斷；本篇提供的是降低暴露的方法，不替個案下法律結論。