個資法：催收公司追債行為界線與隱私權保障指南

討債公司追債，個資法如何保障你的隱私？

面對債務催收，許多人最擔心的不只是還款壓力，而是自己的個人資料（個資）會不會被不當洩露，甚至遭到公開羞辱。銀行、資產管理公司或受託的討債公司，在進行催收時，並非可以為所欲為，他們必須嚴格遵守臺灣的《個人資料保護法》（簡稱個資法）。

今天，律點通就來為一般民眾解析，催收公司在什麼情況下可以合法使用你的資料？哪些行為又會讓他們面臨刑事責任和巨額賠償？

銀行或受託的催收公司屬於《個資法》中的「非公務機關」，他們對您的個人資料進行蒐集、處理與利用，都必須符合法律規定，特別是以下兩點：

債權人取得您的資料必須有合法依據。最常見的合法依據有兩種：

提醒： 任何透過駭客入侵、利用系統漏洞或非法買賣等方式取得您的資料，都屬於非法蒐集，將面臨刑事責任。

即使資料是合法取得，使用時也必須限制在當初蒐集的「特定目的」內，通常是「客戶管理」或「債權管理」。

簡單來說，催收公司只能在為了追回債務的必要範圍內使用您的資料。若超出這個範圍，就會構成非法利用，例如：

《個資法》第20條第1項規定：非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。

司法實務上，對於催收公司或個人債權人「逾越必要範圍」的行為，態度非常嚴格。最常見的違法行為，就是透過公開方式施壓，侵害債務人的隱私權與名譽權。

假設債權人老王因為小李欠款，為了逼迫小李還錢，老王在小李住家大樓外，張貼或穿戴寫有小李姓名、住址、欠款金額的布條或文宣，並向鄰居發送傳單。

法院認定： 這種行為雖然目的是為了追債，但已嚴重侵害了小李的個人隱私和名譽。法院認為，追債有很多合法途徑（如訴訟、強制執行），完全沒有必要將這些個人資料公開揭露給無關的第三人。

因此，老王的行為被認定為非法利用個人資料，且主觀上具備「意圖損害他人利益」（這裡指隱私與名譽）的意圖，構成《個資法》的刑事責任。

當催收行為被認定為非法利用且具備損害他人利益的意圖時，後果非常嚴重：

刑事責任： 依據《個資法》第41條，可能面臨：

處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
民事責任： 債務人可以依據《民法》請求損害賠償。

《民法》第195條第1項：不法侵害他人之身體、健康、名譽、自由、信用、隱私...被害人雖非財產上之損害，亦得請求賠償相當之金額。（即精神慰撫金）

重要原則： 只要催收行為涉及將您的個人資料（姓名、住址、財務狀況等）洩露給無關的第三人，或以公開方式讓不特定人知悉，您就有權利主張對方違法。

總結： 債權人有權利追討債務，但沒有權利侵害您的隱私和名譽。當您遇到不當催收時，務必保留證據（錄音、截圖、文宣），這些證據將是您主張對方違反《個資法》和《民法》侵權行為的有力武器。