訂房網站輸入護照、身分證資料安全嗎？個資外洩風險與防範
用訂房網站、旅行社訂房時常常被要求輸入護照號碼、身分證字號，甚至上傳證件照片，很多人疑惑這些資料真的有必要給嗎？外洩了會怎樣？讓不少人第一次認真思考這個問題。這篇訂房前後可以做的自保動作。
📍快速重點
- 護照號碼、身分證字號依《個人資料保護法》第2條明文列為個人資料，業者外洩致當事人受害須負損害賠償責任
- 護照影像比信用卡外洩更棘手，因為卡號可以掛失換發，但護照上的臉部照片、號碼、出生年月日組合難以重置
- 業者依法須於發現外洩後72小時內通報主管機關並通知當事人，但通報義務不等於資料就會被追回
訂房網站為什麼會要你的護照或身分證資料？
不是所有訂房情境都需要這些資料。國內訂房通常只要姓名、電話、信用卡即可完成，不會特別要求身分證字號。但如果是透過旅行社代辦的國外行程、需要辦簽證的目的地，或是部分海外飯店要求入住登記上傳護照影本以配合當地法規，業者才會蒐集護照資料。換句話說，看到訂房流程中要求上傳護照或身分證，第一件該做的事是判斷這個情境合理嗎，單純訂國內飯店房間，通常不需要護照號碼。
「旅行社個資外洩查這起事件有一個很值得注意的細節，外洩的是護照影像，網路上的討論反而更緊張。原因很簡單，信用卡被盜刷可以掛失換卡，但護照上的臉部照片、護照號碼、出生年月日、國籍這些資訊組合幾乎無法重置，一旦外洩幾乎等於身分特徵永久暴露。這也讓我重新思考旅行社、訂房網站到底需不需要留存護照影本這麼久這件事，業者留存資料的期限跟必要性，其實才是這類事件真正該被檢討的核心，不是只有有沒有被駭這麼單純。」
護照/身分證資料外洩，可能面臨哪些風險？
| 外洩資料類型 | 可能風險 | 能否事後補救 |
|---|---|---|
| 信用卡卡號 | 盜刷、未授權交易 | 可掛失換卡、申請爭議退款 |
| 護照號碼＋影像 | 身分冒用、偽造文件、精準詐騙劇本、跨境詐貸 | 護照可換發但號碼歷史紀錄無法消除，臉部影像更難重置 |
| 身分證字號 | 冒名申辦門號、貸款、開戶 | 需跑行政訴訟才可能換發字號，過程冗長 |
| 姓名＋聯絡方式＋行程 | 精準社交工程詐騙（假冒飯店/航空公司來電或訊息） | 無法消除，只能提高警覺辨識詐騙手法 |
訂房前後可以做的自保動作
用訂房網站下單前先確認網址是否為HTTPS加密連線，並優先使用訂房平台的官方App或官網下單，避免透過通訊軟體、簡訊或社群貼文裡的連結重新輸入護照、信用卡資料，這正是詐騙集團常用的釣魚手法。如果訂房流程要求上傳護照或身分證影本，可以留意業者是否有說明資料保存期限與用途，非必要不主動提供高敏感度證件影本。收到自稱飯店、航空公司或旅行社的來電或訊息，要求提供帳戶、信用卡資料，或要求前往ATM操作，一律先掛斷或不回應，改回官方客服管道查證。訂房時也建議優先使用信用卡而非簽帳卡（金融卡）付款，信用卡在爭議交易處理上通常有更完整的保障機制。
常見問題 Q&A
訂房只是訂國內飯店，一定要提供護照或身分證字號嗎？
通常不需要。國內訂房多半只要姓名、電話與信用卡即可完成，若平台要求輸入身分證字號或上傳護照影本，建議先確認情境是否合理（例如是否涉及國外簽證代辦、需登記入住的海外飯店），非必要不建議提供。
護照號碼外洩後，換一本新護照就沒事了嗎？
換發護照可以取得新的護照號碼，但外洩當下的影像、舊護照號碼與個人特徵組合仍可能已被複製流傳，無法完全消除既有風險。這也是護照資料外洩比信用卡外洩更棘手的原因，建議提高警覺留意是否有異常冒用情況，而非認為換證就等於風險歸零。
業者說已經在72小時內通報，代表我的資料是安全的嗎？
72小時通報是法規要求業者必須做到的義務動作，目的是讓主管機關與可能受影響的當事人及早知情、及早防範，但這不代表外洩的資料已經被追回或風險已經解除。收到業者通知後，建議依照提醒提高警覺，留意是否有假冒業者名義的詐騙來電或訊息。
結語
訂房網站要不要你的護照或身分證資料，其實有合理與不合理之分。一旦真的發生外洩，護照這類難以重置的證件資料，風險又比信用卡外洩更棘手。下單前多想一步這個情境真的需要這項資料嗎，加上優先透過官方管道操作、留意可疑訊息，是目前能做到最實際的自保方式。
- 國內訂房通常不需要護照或身分證字號，非必要不主動提供
- 護照影像外洩比信用卡外洩更難補救，因為臉部照片與號碼組合無法重置
- 優先使用官方App或官網下單，避免透過訊息連結重新輸入證件與信用卡資料
- 業者依法須於72小時內通報外洩事件，但通報不等於風險已解除，仍須自行提高警覺
本文作者：Wendt 生活愛物分享
