跳至主要內容

2026-07-16 通訊保障、資料調取與特殊強制處分

Q 版主題圖:通訊保障、資料調取與特殊強制處分

📡 實習單位:內政部警政署刑事警察局 通訊監察科|通訊監察科階段第一週。

本篇依現行官方法規整理科技偵查的制度觀念。特定個案、技術方法與操作細節不公開;本文不是法律意見,正式案件仍應依最新法規、個案事實與專業意見判斷。

今天真正要解開的問題

這個主題一次冒出好幾種資料名稱,整理到一半我就分不清通信紀錄和網路流量紀錄差在哪。後來才發現是順序反了:先認出這筆是什麼資料、這個手段屬於哪一類調查,才輪到問走哪套程序、拿到能用到什麼程度。

我原本習慣直接記「這個可以調」,結果必要性、法院審查、第三人資料和事後救濟整批漏掉,它們全掛在「這是什麼」底下。

Q 版示意圖:先分資料類型,再走法定程序

示意:先分資料類型,再走法定程序。此圖僅為概念示意,不代表任何實際系統或作業流程。

一、先把資料名稱分清楚

《通訊保障及監察法》第 3、3-1 條把通訊與相關資料分開規範。名詞看起來只是分類表,實際上決定法律門檻高低,也決定結論能推多遠。

類型大致內容我會特別注意的限制
通訊內容實際傳遞的文字、聲音或影像。隱私侵害程度高,受通訊監察的嚴格要件與許可範圍限制。
通信紀錄號碼、時間、使用長度、位址、服務型態或位置等。能呈現聯繫脈絡,但不是談話內容。
通訊使用者資料申請電信服務時填列的身分與聯絡資料。名義申請人不必然等於特定時間的實際使用者。
網路流量紀錄設備、IP、時間、用量、封包數量、網域、服務類型或協定等未涉及內容的紀錄。可以提供數位足跡,不能單獨說明某人看過或說過什麼。

佐證:《通訊保障及監察法》第 3、3-1 條。另見:7/15 網路流量紀錄保存系統的公開資料研讀

二、通訊監察與資料調取的區別

刑事通訊監察侵害隱私的程度高,法律因此要求法定犯罪、案件關連性、必要性、替代方法不足。偵查中原則上由檢察官向法院聲請,核發後只能在通訊監察書的範圍內執行;緊急情形後面仍有法院審查,沒獲補發就要停。

佐證:《通訊保障及監察法》第 5、6、11、12 條

資料調取要再看資料種類。通信紀錄與網路流量紀錄原則上要法院核發調取票;急迫情形、特定重大犯罪或當事人同意另有規定。例外我背不起來,也沒打算硬背,我要記的只有一句:辦案可能需要,跟法律已經授權,是兩回事。

佐證:《通訊保障及監察法》第 11-1 條

三、特殊強制處分讓我注意到的五個問題

《刑事訴訟法》第十一章之一(第 153-1 至 153-10 條)規範特定科技調查,不同手段的期間、法院許可與第三人資料保障都不一樣。我本來想整理成一張「可用技術清單」,寫到一半發現那張表只會讓我記得工具、忘記門檻,就改成五個判斷問題:

  1. 要調查的是位置、行動通訊設備資訊,還是具合理隱私期待的空間?
  2. 這項調查跟本案有什麼關連,真的有必要嗎?
  3. 有沒有法院許可,或符合急迫例外與補發程序?
  4. 會不會順帶取得非受調查人的資料,怎麼縮小、怎麼處理?
  5. 結束後的通知、使用限制、刪除與救濟怎麼走?

這個順序我不敢顛倒。我先問技術做得到什麼的話,後面就只剩補救;先問客體、法源和範圍,才有機會在動手前把侵害壓到必要程度。

佐證:《刑事訴訟法》第 153-1 至 153-10 條

四、合法取得只是資料生命週期的前半段

我原本注意力都停在「怎麼合法拿到」,但拿到之後才是長路:誰能接觸、能用在哪、放多久、無關的資料怎麼刪。

換成系統設計的講法,這些就是權限、留存策略、稽核日誌和刪除機制,幾乎能一條一條對到欄位和介面上。系統當初若沒記下「誰在什麼時候看過哪一筆」,事後再怎麼要求都補不回來——這些條文真正的成本,我看下來落在設計階段,不在執行階段。

後半段我整理成五個控制點:

  • 目的與授權:先說清楚為什麼需要、跟本案什麼關連。
  • 範圍與取得:對象、期間、資料類型與方式要明確,能少就少。
  • 保護與可追溯:維持完整與保密,留下經辦、調閱及接觸紀錄。
  • 使用與保存:只用於本案或法定目的,不因為拿到了就擴張。
  • 通知、刪除與救濟:讓密行措施事後還能被檢查、被爭執。

網路流量紀錄雖然不涉及通訊內容,一樣要保密、維持完整真實、留下流程履歷。特殊強制處分也有事後通知、目的限制與救濟。違法監察或違法調取還可能牽涉證據能力、賠償和刑事責任。

佐證:《網路流量紀錄管理辦法》第 4、9、10、11 條《刑事訴訟法》第 153-7、153-8、153-10 條《通訊保障及監察法》第 18-1、19、24 條

我會使用的判斷順序

text
辨識資料或調查客體

確認法源、必要性與案件關連

選擇足以達成目的且侵害較小的程序

依許可範圍執行並留下監督紀錄

限制使用,處理通知、刪除與救濟

加密和新科技讓偵查變難,但變難不會讓程序控制變得比較不需要。話是這樣寫,實際排順序時我還是會下意識先想技術做不做得到。

這一天的分層結構

這天的內容從「這筆是什麼」開始疊,一路疊到資料的下半生:

text
第 1 層  辨識資料與客體
         問什麼:手上這筆是通訊內容、通信紀錄、通訊使用者資料,還是網路流量紀錄
         產出:資料類型的歸屬判斷,以及這一類講得出什麼、講不出什麼的上限
            ↓ 分類決定門檻高低,也決定要去找哪一條法源

第 2 層  法源、必要性與關連
         問什麼:法律有沒有授權、跟本案什麼關連、有沒有侵害更小的替代方法
         產出:法定犯罪與案件關連性的說明、必要性理由、替代方法不足的交代
            ↓ 授權成立了,走哪一套程序

第 3 層  程序選擇
         問什麼:這個手段走通訊監察書還是調取票,急迫例外怎麼接回法院審查
         產出:聲請與許可的路徑選擇、許可文件上寫死的對象、期間與範圍
            ↓ 拿到許可,怎麼動手

第 4 層  依範圍執行與紀錄
         問什麼:執行有沒有超出許可範圍、會不會順帶取得非受調查人的資料
         產出:範圍內的執行結果、經辦與調閱紀錄、第三人資料的縮小與處理方式
            ↓ 資料到手之後才是長路

第 5 層  使用限制與事後控制
         問什麼:誰能接觸、能用在哪、放多久、無關的資料怎麼刪、當事人怎麼爭執
         產出:權限設定、留存策略、稽核日誌、刪除機制,以及事後通知與救濟管道
Q 版分層示意圖:由下而上為辨識資料與客體、法源與必要性、程序選擇、依範圍執行與紀錄、使用限制與事後控制

圖示對應上方五層,只是概念示意,不代表任何實際系統或作業流程。

**重點:**這五層從「手上這筆是什麼」疊到資料的下半生。第 1 層先認資料類型,通訊使用者資料的名義申請人不必然等於實際使用者,網路流量紀錄給得了數位足跡、說明不了誰看過什麼;分類定了才知道翻哪一條,通信紀錄與網路流量紀錄原則上都要法院核發的調取票,需求不會自己長成授權。急迫例外只是把審查往後挪,補不到就得中止;第 4 層盯執行有沒有溢出許可的對象、期間與範圍,第 5 層的權限、留存、稽核與刪除得在系統上線前就埋好。最強的拉扯在第 3 層與第 5 層:聲請補得回來,紀錄補不回來,我會先把紀錄與權限做紮實。

往下追問:第三人資料由誰判斷「無關」,判斷錯了會在哪一刻才被發現?比例原則放在選資料範圍的當下比,跟放到最後才檢查,結論為什麼會差?

我的反思

《刑事訴訟法》第 153-1 至 153-10 條,我先記住的是期間和法院許可。反倒是 《通訊保障及監察法》第 3-1、11-1 條 那組區分卡比較久:網路流量紀錄不涉及通訊內容,我一開始讀成「所以隱私影響比較小」。

把表格那欄攤開看才知道不對。時間、設備、位置、連線型態,單看每一項都很無聊,累積一段時間,一個人的作息、常去的地方、固定聯繫的對象大概都浮出來了。

所以比例原則我不想留到最後才檢查,選資料範圍的當下我就會開始比:哪種方法夠回答問題、哪些資料其實不必調。至於誤收到第三人或與監察目的無關的資料,後來查了 《通訊保障及監察法》第 17、18-1 條:全部與目的無關者應報請許可後銷毀,無關內容及其衍生證據不得作為證據,銷毀時還要記錄並派員在場(第 17 條第 3 項)。法有明文的到這裡為止——「部分無關」由誰判斷、以什麼標準、什麼時點,以及判斷錯了怎麼更正,條文都沒寫,實質判斷權其實落在執行機關自己。這題後來查到的答案是一半有明文、一半是法的空白。

本日對應主題

法規與官方來源

同系列日誌

頡譯的實習筆記:內容已去識別化,法規以官方來源為準。