《個人資料保護法》賦予消費者的五大權利

在數位消費時代，消費者每天都在留下個人資料。從網購下單、會員註冊、刷卡消費、旅遊訂房、保險投保，到加入LINE官方帳號、填寫問卷、參加抽獎活動，幾乎每一次消費行為，都伴隨著個人資料的蒐集與利用。

多數消費者早已習慣「先勾同意、再繼續使用」，卻往往忽略即使你曾經同意提供個人資料，也不代表企業可以無限制使用你的個人資料，更不代表你失去個人資料控制權。

依據《個人資料保護法》第3條的規定，當事人對自己的個人資料，依法享有五大權利：一、查詢或請求閱覽。二、請求製給複製本。三、請求補充或更正。四、請求停止蒐集、處理或利用。五、請求刪除。而且，這五項權利不得預先拋棄，也不得被企業用契約條款限制。

也就是說，即使你曾經勾選「我同意隱私政策」，並按下「我接受會員條款」，企業仍不能因此剝奪你依法享有的個人資料控制權。這條規定正是消費者面對企業掌握個人資料權力時，最實用的自保工具，但也是最容易被忽略的自保工具。

一、為什麼消費者一定要懂個資法第3條？

現代消費者最常見的錯誤認知，就是認為「資料都給了，就拿不回來了。」這是錯誤的認知。消費者提供個人資料，只代表企業在特定目的內取得合法使用權，並不代表企業取得消費者個人資料的所有權，更不代表企業可以無限制行銷、轉傳、留存，或是拒絕消費者提出刪除個人資料的請求。

實務上，許多消費糾紛表面上看似是「行銷騷擾」、「會員爭議」、「個人資料外洩」、「客服推託」，本質上都是個人資料控制權失衡的問題。例如：明明取消會員了，卻還是不斷收到促銷簡訊；只參加一次抽獎，卻被推銷電話騷擾一年；向平台要求刪除帳號，對方卻說系統無法刪除；訂房後個資被轉給第三方，導致廣告電話不斷；向業者要求查詢資料流向，卻被敷衍帶過。這些情況，不只是「不舒服」，而是可能已經涉及個資法第3條權利侵害。

二、消費者最常用到的五大權利：實務怎麼用？

（一）查詢或請求閱覽個人資料

這是消費者最基本，也最重要的第一步。消費者有權要求企業告訴你蒐集了，你哪些個人資料？為什麼蒐集？個人資料從哪裡來？個人資料用在哪裡？有沒有提供個人資料給第三人？個人資料未來還會保留多久？這項權利最常用在消費者懷疑個人資料外洩想查資料流向、想知道為什麼會一直收到廣告、想確認業者是否仍保留你的會員資料、想知道個人資料是否已被轉交合作廠商。消費者可以直接向企業客服、個資服務窗口、官網聯絡信箱提出申請，要求說明個人資料蒐集與利用情形。而很多企業會模糊帶過，或是只回覆片段內容，消費者有權要求企業完整說明，而不是接受企業模糊的回覆理由。

（二）請求製給個人資料複製本

企業服務人員常見的說詞：「可以幫您查詢，但不能提供副本。」依據《個人資料保護法》第3條規範，製給複製本的權利不只是讓消費者「知道」，而是讓消費者可以「取得」個人資料的內容。例如消費者可以要求會員註冊資料副本、消費紀錄副本、客服通話紀錄副本、訂單資料副本、訂房紀錄副本。這項權利非常重要，因為一旦發生爭議，副本就是證據。或是消費者懷疑業者錯誤登載資訊、擅自變更訂單內容，要求複製本往往就是後續申訴、求償的重要基礎。

（三）請求補充或更正個人資料

若企業持有的消費者個人資料有錯，消費者有權要求補充或更正。常見情況包括姓名錯誤、地址錯誤、電話錯誤、電子郵件錯誤、身分證字號誤植、消費紀錄錯誤、信用資訊錯誤。這些錯誤看似小事，實際上可能直接影響消費者權益，例如收不到通知、訂單寄錯、理賠受阻、貸款受影響等。消費者應主動要求企業更正，並保留申請紀錄，避免企業日後以「資料是你自己填的」作為卸責理由。

（四）請求停止蒐集、處理或利用個人資料

這是消費者最實用的權利之一。如果消費者不想再被行銷、不想再被推銷、不想資料被拿去做商業用途，消費者可以要求企業停止使用。最常見的使用情境包括停止發送EDM、停止推播促銷簡訊、停止電話行銷、停止將資料提供合作廠商、停止將資料用於交叉行銷、停止廣告再行銷追蹤。這項權利特別適合處理「拒絕後仍持續被騷擾」的情況。例如消費者已經明確表示不再接受行銷，企業卻仍持續寄簡訊、打電話、發Email，這不只是擾人，而可能已涉及違法利用個人資料。

（五）請求刪除個人資料

這是消費者最常被企業誤導的一項權利。很多企業會說：「系統不能刪」、「會員資料依法不能刪」、「停用就等於刪除」、「帳號關閉但資料仍保留」，這些說法不一定合法。若資料已無保留必要、原蒐集目的已消失、消費關係已終止，消費者原則上有權要求刪除。常見可主張刪除個人資料的情況，包括退會後要求刪除會員資料、活動結束後要求刪除報名資料、停止使用APP後要求刪除帳號資料、單次消費後要求刪除非必要留存資訊。企業若無正當法律依據仍持續保留，消費者可依法主張刪除。

三、消費者實務上該怎麼做？

消費者若要真正運用第3條，不是只會說「我要刪除資料」，而是要懂得留下紀錄、保留證據、明確主張。建議實務操作如下：

1.優先用書面提出，避免只打電話，因為電話不易舉證。應以存證信函、電子郵件、客服表單、官方LINE文字訊息提出。

2.明確引用《個人資料保護法》第3條，直接寫明：「依個人資料保護法第3條，請求停止利用個人資料等」，讓企業知道這不是單純抱怨，而是法律權利主張。

3.保留申請紀錄，保留存證信函、電子郵件、截圖、回覆內容、申請時間，作為後續申訴的證據。

4.要求具體回覆，不要接受「我們會再處理」這種模糊說法，應要求具體說明何時發給個人資料副本、是否刪除個人資料、何時停止利用個人資料。

5.必要時向主管機關申訴，若企業拒絕、拖延、敷衍，可向中央主管機關或目的事業主管機關申訴。

在數位時代，消費者的個人資料很容易失去控制權。然而，《個人資料保護法》第3條的價值，就在於它讓消費者面對企業時，不再只是被蒐集或是被行銷的角色，而是能主動要求查詢、要求停止、要求刪除的權利主體，唯有真正懂得運用該條文，才是真正懂得保護自己個人資料的消費者。

個人資料保護研究發展委員會 主委 楊白全