關於個資法

個人資料保護法（以下簡稱「個資法」）的「個人資料」，是指可以「直接」或「間接」連結到特定人身分的資料，可能包括姓名、身分證字號、職業、聯絡方式等^[1]。

換句話說，如果無法辨識這是屬於特定哪個人的資料，它就不屬於「個人資料」，蒐集^[2]、處理^[3]、利用^[4]該資料的行為，也不會違反個資法。

舉例來說，在國內名字叫作「陳嘉玲」的人很多，所以單純只有「陳嘉玲」這個姓名，無法連結到特定的一個人，除非還有其他個人資料能與姓名對照，進而連結到特定的人，否則單純一個姓名不屬於個資法中的個人資料^[5]。

過去有實務案例，被告在臉書（Facebook）上揭露當事人的不完整的姓名，但由於所發布的文章中含有當事人就讀的學校、任職公司等資料，與不完整的姓名連結後，足以辨識出當事人的身分，因而法院認定該不完整的姓名仍屬於個人資料^[6]。

至於提問人描述的情形，「塗掉2～3碼」的手機號碼、消費者的姓氏（不完整的姓名）可能無法直接連結至特定的人，但如果與貼文顯示的其他資訊（例如消費者的特徵），相互對照下可以辨識出當事人的身分，這些資料就可能屬於個資法上的個人資料。

關於違法散布他人的個人資料，可能面臨的法律責任，請參考：
韓瑋倫（2022），《如果違法蒐集、處理或利用個人資料，會有什麼法律責任？》。

延伸閱讀：
韓瑋倫（2022），《哪些資料是個人資料？判斷標準是什麼？》。
黃郁真（2022），《一般人公布他人的個人資料違法嗎？》。
法律百科問答（2023），《IG帳號被曝光違法嗎？》。