業者說有內線能查通聯、戶籍或定位？先用四個問題踩煞車

「我們有人脈，可以查到別人查不到的資料」聽起來像能力保證，實際上常把最重要的問題藏起來：那筆資料本來是否公開？由誰依法保有？誰有權請求？取得後可以拿來做什麼？

徵信相關公司有營業登記，不代表取得公權力，也不代表可以繞過個資、通信秘密或機關查調程序。政府公開的營業登記查證方法可以幫你確認公司是否存在，但不能證明它宣稱的每一種取資料方法都合法。

第一問：資料是公開查得到，還是必須登入、授權或依法調取？

公司基本登記、政府依法公開的裁判或公告，與他人的通聯、即時位置、帳戶、戶籍細節、醫療或未公開聯絡資料不是同一類。請業者交代「公開來源的完整網址與欄位」，不要接受只有截圖、口頭名稱或「朋友系統」的答案。

個資法要求蒐集、處理與利用要有特定目的、合法事由，並在必要範圍內進行。資料可以在網路上看到，也不代表能脫離原目的任意拼接、推論或散布。完整邊界可先讀本站的法律邊界指南。

第二問：誰授權，授權範圍寫在哪裡？

把「委託人同意」寫進合約，不會自動產生調取第三人非公開資料的權限。委託人通常只能決定自己的資料與自己的行為，不能替被調查者放棄權利。

要求業者寫清楚：

1. 每一資料類別的合法來源與取得時間。
2. 蒐集、比對與交付的特定目的。
3. 會接觸資料的人、保存期間與刪除方式。
4. 做不到時如何停止服務與計費。

若對方說「不能留下文字」「寫了就查不到」，這不是保密的證明，而是你應停止的紅旗。

第三問：交付的是可驗證事實，還是業者推論？

一份報告應把三層分開：可回讀的公開事實、由多項資料支持的推論、仍無法確認的疑點。例如「某公司在政府資料中仍有登記」是可查事實；「這家公司一定可靠」則不是。照片裡兩人同框是影像內容；關係、動機與法律責任仍可能只是推論。

不要要求業者為了「證明能力」先傳來疑似第三人的敏感資料。那可能讓你也持有來源不明、無法安全利用的材料。

第四問：如果方法違法或資料錯誤，誰負責？

合約若一面保證「全部合法」，另一面又把方法、來源、分包者與資料處理責任全部排除，風險仍落在委託人。先用本站的違法蒐證手法說明逐項排除侵入帳號、裝設設備、冒名查詢、購買外洩資料與其他不當方法。

把口頭承諾改成一張書面查核表

詢價時可要求對方就每項成果填寫：

如果業者只願在通話中承諾，卻拒絕把資料來源與方法寫入服務範圍，就無法在事後核對。不要把「業者怕洩漏商業機密」等同於「可以完全不說合法依據」；技術細節可以保密，資料類別、來源性質與法律邊界仍應可說明。

已經收到來源不明的敏感資料怎麼辦

先停止轉傳、公開或拿來威脅他人，保留原始交付管道、檔名、時間與業者說明。不要自行登入資料中的帳號驗證，也不要聯絡所有被列名者「求證」。可請律師評估資料能否持有或使用，並依資料類型向警方或主管機關詢問。這一步是在降低二次利用與擴散風險，不代表你已認定資料真偽或業者違法。

出現紅旗時的安全停損

• 不再提供身分證、帳號、驗證碼、裝置密碼或第三人完整資料。
• 不支付「打點費」「資料庫費」「刪紀錄費」等無法寫清楚的費用。
• 保存廣告、報價、合約與對話原檔，不公開張貼他人個資。
• 若涉及疑似詐騙、恐嚇或非法取得資料，依情況向警方、個資主管機關或合格律師諮詢。

本文提供一般查核框架，不判定特定業者或個案是否違法。真正的合法性要看資料類型、來源、目的、取得方式與實際利用；不要把「查得到」誤當「可以合法查」。