查資料合法嗎？合規查詢完整攻略｜來源、流程、費用、風險一次搞懂

查資料是什麼：可做與不可做的邊界

廣義的查資料包含對人、事、物的開放來源情報（OSINT）彙整、關係圖譜、足跡比對與文件驗證。重點是僅限合法可得或經授權的資料，不涉及攔截通訊、入侵系統、盜取帳密、裝置針孔等違法行為。任何看似「快速、保證拿到內部資料」的提議，通常風險極高，證據力也低。

• 可以做：公開登載、本人或權利人授權、依法申請取得（如法院卷證調閱程序）。
• 不可做：非法調通聯、竊聽、偽造公文、冒名查詢、駭侵會員資料庫、跟蹤騷擾等。

合法查資料的依據：個資法與通保法重點

個人資料保護法要求查資料需有特定目的、合法來源、最小必要範圍與合理保存期，並應告知利用目的、當事人權利等。通訊保障及監察法規範通訊內容與通訊記錄的保護，非經司法程序不得調取。另涉刑法妨害秘密、妨害名譽等，使用與公開資料時需特別注意真實性與必要性。

簡單記憶：目的正當、手段合法、範圍最小、保存有限、使用謹慎。

十大合法資料來源：公開資訊與授權取得

1. 政府開放資料平台（統計、區域資訊、標案公告）。
2. 法院／司法人機關公開系統（判決書公開、公告送達）。
3. 公司商工檔案（登記資料、董監事、變更紀錄）。
4. 地政與地籍圖資（依法可查範圍內之不動產公開資訊）。
5. 新聞資料庫與媒體檢索（需標示出處與日期、避免錯引舊聞）。
6. 社群與網路足跡（公開貼文、社團規章允許的內容，避免假帳號釣魚）。
7. 商業登錄與招募頁面（營運據點、聯絡方式、職缺資訊推估）。
8. 第三方徵信報告（依法提供且具來源註記者）。
9. 委託人自有資料（契約、收據、照片、通聯紀錄之當事人自持部分）。
10. 授權存取（經當事人書面同意查驗之學經歷、信用報告等）。

標準作業流程：需求→蒐集→驗證→出具報告

1. 需求定義：目的、關鍵問題（KQ）、使用場景（訴訟、協商、內控）、時程與預算。
2. 資料盤點：委託人可提供之初始素材與合法可得來源地圖。
3. 蒐集與記錄：保留網址、時間戳、截圖原檔、雜證（旁證）關聯。
4. 交叉驗證：比對至少兩處獨立來源；標註可信度等級（高／中／低）。
5. 法遵審視：檢視個資範圍與揭露必要性，去識別化敏感欄位。
6. 報告輸出：結論先行、方法附錄、限制說明、後續建議（含可移交律師的卷宗格式）。

交付與證據力：截圖、雜證、時間戳與鏈路

提升證據力的關鍵在於可驗證性與可重現性：

• 原始截圖＋原始連結，保存擷取日期與系統時間。
• 雜證：例如名片照片＋工商登記＋招募頁面地址互相印證。
• 時間軸：將事件按日期排列，標示來源與可信度。
• 鏈路圖：人、事、地關聯節點，便於法官或律師快速理解。

查資料費用怎麼算？件計／時計／里程碑

市場參考帶（視範圍、地點、時程而異）：基礎件 NT$5,000–20,000；中型案 NT$20,000–80,000；涉跨域或急件 NT$80,000 以上。

五大高風險行為：踩線示警與替代方案

1. 調通聯／讀訊息：屬通保法領域，須依法院程序；替代：使用公開聯絡資訊與人際旁證。
2. 裝針孔／跟監：涉妨害秘密與跟騷；替代：實地公開訪查、第三人可見場域觀察。
3. 假冒身分註冊或登入：涉詐欺／資安犯罪；替代：請當事人授權調閱或提供截圖。
4. 買賣個資：高違法風險且品質差；替代：政府開放資料＋正規商登檔案。
5. 散布未經證實的指控：恐涉妨害名譽；替代：交由律師於訴訟程序提出。

隱私與資安：最小揭露、去識別化與保存期

• 最小必要：只收集與目的直接相關的欄位。
• 去識別化：對非必要個資做遮罩（如僅留後三碼）。
• 保存期限：依目的設定（如 6–24 個月），到期即刪除或匿名化。
• 傳輸安全：報告以加密連結或受密碼保護的檔案傳遞。
• 權限控管：僅授權必須知道的人員查閱。

委託前檢核表：如何寫需求才省時省錢

• 列出三個關鍵問題（KQ）：你真正想確認的是什麼？
• 提供可合法使用的既有資料（契約、照片、名片、公開網址）。
• 標示時程與優先順序：急件／一般件；先確認 A 還是 B。
• 要求里程碑與交付樣本：先看範本再簽約。
• 預留法律顧問時數：將有效資料轉化為訴訟可用卷證。