重點摘要
- 政府發送位置告警簡訊有兩種技術：「細胞廣播訊息」即時向區域內所有手機廣播；「類細胞簡訊」則事後比對基地台紀錄，鎖定曾在特定時間地點出現的門號再發送，兩者個資影響程度不同。
- 手機門號與活動足跡均屬個人資料保護法保護的「個人資料」，即便無法直接辨識持有人身份，仍受法律保障。
- 政府機關蒐集手機位置資料須有明確法律依據，主要包括傳染病防治法第48條及緊急特別立法授權。
- 依個資法第11條第3項，蒐集目的消失後政府必須主動刪除相關個人資料，不得移作其他用途。
- 民眾若認為個資遭違法利用，可向主管機關申訴，並依個資法第28條對公務機關請求損害賠償，請求時效為2年。
政府為什麼知道你去過哪裡？基地台追蹤原理解析
政府追蹤手機位置的技術核心，並非GPS衛星定位，而是電信業者保存的基地台訊號交換紀錄。每支開機的手機，都會自動與附近基地台交換訊號維持連線，無需使用者主動操作或開啟定位功能，是手機正常運作的必要機制。這些訊號交換紀錄包含門號與時間戳記，由電信業者依法留存，形成可追溯的位置紀錄。
政府透過請電信業者比對這些紀錄，找出在特定時間點曾出現於特定基地台覆蓋範圍內的所有門號，再依此發送警示簡訊或進行疫情調查。這種追蹤方式不依賴GPS，而是依靠手機被動留下的連線痕跡，民眾即便未察覺，足跡仍已被電信系統記錄。
細胞廣播訊息與類細胞簡訊：兩種技術差在哪？
台灣政府在不同情境下使用兩種不同的簡訊技術，兩者在運作邏輯和個資影響程度上有本質差異，民眾有必要了解其區別。
細胞廣播訊息（Cell Broadcast）
細胞廣播訊息的運作方式類似地震速報，在訊息傳送當下，同步向特定區域內所有手機廣播。收訊的必要條件是「當下人在該區域」，一旦離開即不會收到。由於是全面廣播，政府不需要取得個別用戶的門號，對個資的影響相對有限，在個資保護法律框架下風險較低。
類細胞簡訊（Quasi-Cell Broadcast SMS）
類細胞簡訊採事後比對方式。電信業者調出特定時段內曾與特定基地台交換過訊號的門號清單，政府再以一般簡訊方式逐一發送警示。即使民眾收訊時已離開事發地區好幾天，仍能收到通知。這種方式因需電信業者提供用戶門號清單，直接涉及個人資料的蒐集與處理，個資保護層面更值得審慎關注。
政府發簡訊給我，它知道我是誰嗎？
在類細胞簡訊的傳送流程中，政府從電信業者取得的是「門號清單」，並未同步取得持有者的姓名、身份證字號或其他個人識別資訊。就發送簡訊這個動作本身而言，政府並不知道收訊人的具體身份，不構成典型的個資外洩。
然而，這並不代表個資完全未受影響。依個人資料保護法第2條第1款規定，個人資料涵蓋「足以直接或間接識別特定個人」的資訊。手機門號雖非直接識別資料，但透過電信業者資料庫可以間接查知持有者身份，仍屬個人資料的保護範疇。此外，「特定門號在何時出現於哪個基地台」的活動足跡紀錄，同屬個人資料，政府蒐集與使用均須依法為之。
政府蒐集手機位置資料的法律依據是什麼？
政府機關蒐集民眾個資並非毫無限制，依個人資料保護法第15條規定，公務機關蒐集個資須在執行法定職務的必要範圍內，或有明確法律授權，不得任意為之。
防疫情境下的授權主要來自兩個層面：
- 傳染病防治法第48條：賦予主管機關對接觸者進行疫情調查及採取必要處置措施的法定權力，提供行政行為的法律基礎。
- 緊急特別立法授權：針對重大疫情所制定的特別條例，通常授予中央疫情指揮中心較廣泛的「必要處置」裁量空間，以應對急迫且多變的疫情狀況。
值得警惕的是，「必要處置」的授權範疇相當寬泛，民眾難以從條文文字中清楚掌握資料被蒐集的確切範圍。政府機關行使緊急授權時，仍應遵守比例原則，以最小限度侵害個人隱私的方式達成防疫目的，不得超出必要範圍蒐集個人資料，否則即構成違法蒐集，民眾有權主張權利。
疫情結束後，我的個人資料會被刪除嗎？
依個人資料保護法第11條第3項明確規定，個人資料蒐集的特定目的消失或期限屆滿時，政府機關應主動刪除、停止處理或利用，不得繼續保有，無需民眾特別申請。這是公務機關的法定義務，違反者須承擔相應法律責任。
以防疫告警簡訊的情境為例，一旦疫情緊急狀態解除或相關特別條例失效，原本蒐集的基地台訊號比對資料即應依法刪除，不得轉交其他機關用於刑事偵查、商業數據分析或其他與原始防疫目的無關的行政行為。民眾若對資料的保存情況有疑慮，可依個資法第3條向公務機關行使查詢、閱覽及請求刪除的權利，機關應在合理期間內予以書面回應。
個資遭違法使用，我可以怎麼主張權利？
若民眾認為政府機關在蒐集、處理或利用個資的過程中有違法情事，可採取以下法律途徑，循序主張自身權益：
- 行政申訴：向個人資料保護委員會或國家通訊傳播委員會（NCC）提出書面申訴，請求主管機關調查違法情事，是最直接且低成本的第一步。
- 請求停止與刪除：依個資法第3條，書面要求持有機關停止蒐集、處理或利用相關資料，並予以刪除，機關不得無故拒絕。
- 損害賠償：依個人資料保護法第28條規定，公務機關違法蒐集或利用個資致民眾受損害時，應負損害賠償責任，且由機關自負舉證無故意或過失的責任，舉證責任已較一般侵權減輕。請求時效依個資法第30條，自知悉損害及賠償義務人起2年內提出，逾時喪失請求權，務必把握時限。
常見問題 FAQ
Q1：收到政府告警簡訊，代表我的個資已經外洩了嗎？
A：不一定構成個資外洩。告警簡訊的發送流程中，政府從電信業者取得的僅是曾與基地台交換訊號的門號清單，並未同步取得持有者的姓名或身份證字號。就發簡訊的動作本身而言，不構成典型的個資外洩。然而，門號本身仍屬個人資料，政府負有依法保護及蒐集目的消失後主動刪除的義務，民眾可向主管機關查詢資料保存狀況。
Q2：政府可以把我的手機位置資料提供給警察或其他機關做刑事偵查嗎？
A：不可以任意轉移用途。依個資法第16條規定，公務機關利用個人資料應於蒐集的特定目的必要範圍內，若要改作其他目的，必須符合法律明確授權或取得當事人書面同意等法定條件，否則即屬違法利用個資。防疫目的蒐集的基地台位置資料，不得直接移交警察機關用於一般刑事偵查，民眾若發現有此情形，可向個資保護委員會申訴。
Q3：電信業者有義務保護我的通聯資料不被政府任意調取嗎？
A：有。依電信法第7條及相關規定，電信業者對用戶的通訊資料及通聯紀錄負有保密義務，未經合法程序（如法院令狀或法律明確授權）不得任意提供。若電信業者在未取得合法授權的情況下配合政府提供用戶資料，可能面臨行政處分乃至民事賠償責任。民眾可向電信業者查詢其個資保護政策，確認資料調取是否符合法定程序。
Q4：政府利用基地台紀錄追蹤手機，是否違反通訊保障及監察法？
A：取決於蒐集的資料類型與程序。通訊保障及監察法主要規範對「通訊內容」的監聽，監察通話或簡訊內容須取得法院核發的通訊監察書。若政府僅調取基地台位置紀錄（即通聯記錄而非通訊內容），依現行法制通常適用其他法律授權辦理，但仍須符合比例原則及法定目的，任何超出防疫必要範圍的蒐集行為均屬違法。
如有法律疑問，建議諮詢專業律師
數位時代的個人隱私保護日益複雜，手機足跡、門號資料、上網行為等都可能成為政府或私人機構蒐集的對象。了解自身在個資法下的權利，是保護隱私的第一步；但面對公務機關時，如何正確主張權利、如何舉證、如何計算損害，往往需要法律專業的協助。若您擔心個人資料遭不當蒐集、違法利用或外洩，或對政府調取通訊資料的合法性有疑問，建議諮詢具有個資法或行政法專業的律師，以掌握最適切的法律保護策略與救濟途徑。
