文章目錄
徵信資料保存多久、怎麼銷毀？個資風險教育而非法律意見
目的限制原則：保存期限不是時間問題，而是「目的是否持續存在」
本站非律師、非徵信機構，不提供個案法律意見，亦不教導如何蒐證、規避或執行任何調查行為。本文僅從《個人資料保護法》第5條「目的限制原則」出發，說明徵信檔案在實務中常見的風險盲點。重點不在「法定最長幾年」，而在「委任目的終止後，繼續持有是否仍有正當性？」例如：委任調查配偶外遇已於2025年12月結案，但2026年8月仍將完整筆錄、通聯紀錄、現場照片存放於私人Google Drive，且未加密、未設定存取權限——此舉已脫離原始目的，構成目的外利用。
依《個人資料保護法》第20條，非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之；若目的消失，即應停止處理及利用，並依同法第11條第3項主動刪除、停止處理及利用。所謂「刪除」，指使個人資料不得被讀取、複製、回復或重現；單純移至資源回收筒、取消共用設定、或改名為「舊檔備份」，均不符合法定要求。值得留意的是，許多業者誤認「交付委任人後即無責任」，但實際上，若受託執行徵信作業，依同法第4條及第21條，委託人與受託人均負有個資保護義務，包括檔案全生命週期管理——從建立、傳輸、儲存、到最終銷毀。
常見保存風險：紙本、雲端複本、通訊軟體與隨身碟的殘留死角
徵信作業產生的資料型態多元，風險往往不在主檔案，而在「副產物」與「轉傳痕跡」。例如：掃描紙本契約時產生的OCR文字檔、LINE群組中轉發的現場定位截圖、用Email附件傳送給協力攝影師的原始RAW檔、甚至會議記錄中提及的第三人聯絡方式——這些皆屬個人資料，卻常被忽略其獨立保護義務。
紙本檔案雖看似靜態，但若未以碎紙機（符合CNS 15297 3級以上）徹底粉碎，僅撕毀或焚燒不完全，仍可能被拼湊還原；雲端服務如iCloud、OneDrive或NAS設備，常因版本歷史、回收站保留、同步延遲而留存多份副本；更常見的是，調查員為方便比對，將同一份資料另存為「初稿」「修訂版」「最終版」三種檔名，分散於不同資料夾，導致銷毀時遺漏其中一處。此外，使用通訊軟體轉傳資料，即使已撤回訊息，接收端手機快取、聊天記錄備份、或第三方雲端同步（如Android備份至Google帳號）仍可能長期存在。這些都不是技術障礙，而是流程設計缺口。
建議實務上採用「個資最小化交付」原則：交付委任人時，僅提供必要內容摘要與關鍵證據節錄，避免交付原始通聯明細、第三方身份證字號、或未經去識別化的監控畫面。相關做法可參閱〈信評個資最小化交付風險〉一文。
真正有效的銷毀：不只是刪除，而是不可復原的消除
「銷毀」在個資法語境中，是具法律效力的終止行為，非技術操作術語。電子檔案須透過符合國家標準（如CNS 15297）之安全清除工具覆寫至少三次，或採用物理破壞儲存媒體；紙本則須以交叉碎紙達5mm×5mm以下尺寸，並混入其他廢紙集中清運。值得注意的是，若委任關係結束後，將整套檔案壓縮加密後存放於私人雲端「以備不時之需」，此舉不僅違反目的限制，更因長期儲存增加遭駭、誤分享、帳號弱口令等外洩風險。
另須注意委託契約中的義務延伸：即便委任終止，若契約明定「資料保管義務至結案後三年」，該約定僅拘束雙方，不豁免違反個資法之行政責任。換言之，合約約定不能凌駕法律強制規定。實務上，建議於徵信委任契約中明確載明資料保存期間、銷毀時點、銷毀方式及驗證程序，並於結案後三十日內完成銷毀確認書簽署。相關條款設計可參考〈徵信調查委任契約檢查清單〉。
常見問題（FAQ）
委任結束後，我把所有檔案移到私人雲端備份，這樣算違法嗎？
不算直接違法，但若備份目的不明、未經委任人另行同意、且無合理安全措施，即構成目的外利用與保存不當，違反《個人資料保護法》第5條、第20條及第21條。本站非律師、非徵信機構，不提供個案法律意見。
我只保留紙本報告，把電子檔全部刪掉了，這樣就安全了嗎？
未必。紙本若未妥善保管（如置於開放辦公桌、未上鎖檔案櫃），或掃描後未清除裝置快取、列印暫存檔，仍可能造成外洩。銷毀須涵蓋所有載體形式，且確保不可復原。本站非律師、非徵信機構，不提供個案法律意見。
結構化資料對照表
| 法律依據 | 核心要求 | 常見誤區 | 風險示意 |
|---|---|---|---|
| 《個人資料保護法》第5條 | 蒐集、處理、利用須有特定目的，且不得逾越必要範圍 | 以為「只要委任過就永遠能用」 | 結案三年後仍用舊資料比對新委任對象 |
| 《個人資料保護法》第11條第3項 | 個人資料保存期限屆滿或目的消失時，應主動刪除、停止處理或利用 | 僅移至「歸檔資料夾」或改名為「歷史資料」 | 內部同仁誤點開檔，將內容轉傳予未經授權第三人 |
| 《個人資料保護法》第21條 | 委託他人處理個人資料，應妥善監督並確保受託者符合個資法 | 未要求協力攝影師簽署保密承諾或銷毀原始檔 | 攝影師硬碟遭竊，數百筆委任人資料外流 |
參考資料：
《個人資料保護法》全文（法務部法律系統）｜法務部官方網站｜國家發展委員會個資保護專區
※ 本站非律師事務所、非徵信服務機構，不提供任何形式之法律諮詢、個案分析、蒐證指導或違法行為建議。所有內容基於公開法規與資訊安全通則撰寫，不保證適用於特定情境，亦不構成任何法律效力之主張。