外觀
2026-07-16 通訊保障、資料調取與特殊強制處分

📡 實習單位:內政部警政署刑事警察局 通訊監察科|通訊監察科階段第一週。
本篇依現行官方法規整理科技偵查的制度觀念。特定個案、技術方法與操作細節不公開;本文不是法律意見,正式案件仍應依最新法規、個案事實與專業意見判斷。
今天真正要解開的問題
這個主題一次冒出好幾種資料名稱,整理到一半我就分不清通信紀錄和網路流量紀錄差在哪。後來才發現是順序反了:先認出這筆是什麼資料、這個手段屬於哪一類調查,才輪到問走哪套程序、拿到能用到什麼程度。
我原本習慣直接記「這個可以調」,結果必要性、法院審查、第三人資料和事後救濟整批漏掉,它們全掛在「這是什麼」底下。

示意:先分資料類型,再走法定程序。此圖僅為概念示意,不代表任何實際系統或作業流程。
一、先把資料名稱分清楚
《通訊保障及監察法》第 3、3-1 條把通訊與相關資料分開規範。名詞看起來只是分類表,實際上決定法律門檻高低,也決定結論能推多遠。
| 類型 | 大致內容 | 我會特別注意的限制 |
|---|---|---|
| 通訊內容 | 實際傳遞的文字、聲音或影像。 | 隱私侵害程度高,受通訊監察的嚴格要件與許可範圍限制。 |
| 通信紀錄 | 號碼、時間、使用長度、位址、服務型態或位置等。 | 能呈現聯繫脈絡,但不是談話內容。 |
| 通訊使用者資料 | 申請電信服務時填列的身分與聯絡資料。 | 名義申請人不必然等於特定時間的實際使用者。 |
| 網路流量紀錄 | 設備、IP、時間、用量、封包數量、網域、服務類型或協定等未涉及內容的紀錄。 | 可以提供數位足跡,不能單獨說明某人看過或說過什麼。 |
二、通訊監察與資料調取的區別
刑事通訊監察侵害隱私的程度高,法律因此要求法定犯罪、案件關連性、必要性、替代方法不足。偵查中原則上由檢察官向法院聲請,核發後只能在通訊監察書的範圍內執行;緊急情形後面仍有法院審查,沒獲補發就要停。
資料調取要再看資料種類。通信紀錄與網路流量紀錄原則上要法院核發調取票;急迫情形、特定重大犯罪或當事人同意另有規定。例外我背不起來,也沒打算硬背,我要記的只有一句:辦案可能需要,跟法律已經授權,是兩回事。
三、特殊強制處分讓我注意到的五個問題
《刑事訴訟法》第十一章之一(第 153-1 至 153-10 條)規範特定科技調查,不同手段的期間、法院許可與第三人資料保障都不一樣。我本來想整理成一張「可用技術清單」,寫到一半發現那張表只會讓我記得工具、忘記門檻,就改成五個判斷問題:
- 要調查的是位置、行動通訊設備資訊,還是具合理隱私期待的空間?
- 這項調查跟本案有什麼關連,真的有必要嗎?
- 有沒有法院許可,或符合急迫例外與補發程序?
- 會不會順帶取得非受調查人的資料,怎麼縮小、怎麼處理?
- 結束後的通知、使用限制、刪除與救濟怎麼走?
這個順序我不敢顛倒。我先問技術做得到什麼的話,後面就只剩補救;先問客體、法源和範圍,才有機會在動手前把侵害壓到必要程度。
四、合法取得只是資料生命週期的前半段
我原本注意力都停在「怎麼合法拿到」,但拿到之後才是長路:誰能接觸、能用在哪、放多久、無關的資料怎麼刪。
換成系統設計的講法,這些就是權限、留存策略、稽核日誌和刪除機制,幾乎能一條一條對到欄位和介面上。系統當初若沒記下「誰在什麼時候看過哪一筆」,事後再怎麼要求都補不回來——這些條文真正的成本,我看下來落在設計階段,不在執行階段。
後半段我整理成五個控制點:
- 目的與授權:先說清楚為什麼需要、跟本案什麼關連。
- 範圍與取得:對象、期間、資料類型與方式要明確,能少就少。
- 保護與可追溯:維持完整與保密,留下經辦、調閱及接觸紀錄。
- 使用與保存:只用於本案或法定目的,不因為拿到了就擴張。
- 通知、刪除與救濟:讓密行措施事後還能被檢查、被爭執。
網路流量紀錄雖然不涉及通訊內容,一樣要保密、維持完整真實、留下流程履歷。特殊強制處分也有事後通知、目的限制與救濟。違法監察或違法調取還可能牽涉證據能力、賠償和刑事責任。
佐證:《網路流量紀錄管理辦法》第 4、9、10、11 條、《刑事訴訟法》第 153-7、153-8、153-10 條、《通訊保障及監察法》第 18-1、19、24 條。
我會使用的判斷順序
text
辨識資料或調查客體
↓
確認法源、必要性與案件關連
↓
選擇足以達成目的且侵害較小的程序
↓
依許可範圍執行並留下監督紀錄
↓
限制使用,處理通知、刪除與救濟加密和新科技讓偵查變難,但變難不會讓程序控制變得比較不需要。話是這樣寫,實際排順序時我還是會下意識先想技術做不做得到。
這一天的分層結構
這天的內容從「這筆是什麼」開始疊,一路疊到資料的下半生:
text
第 1 層 辨識資料與客體
問什麼:手上這筆是通訊內容、通信紀錄、通訊使用者資料,還是網路流量紀錄
產出:資料類型的歸屬判斷,以及這一類講得出什麼、講不出什麼的上限
↓ 分類決定門檻高低,也決定要去找哪一條法源
第 2 層 法源、必要性與關連
問什麼:法律有沒有授權、跟本案什麼關連、有沒有侵害更小的替代方法
產出:法定犯罪與案件關連性的說明、必要性理由、替代方法不足的交代
↓ 授權成立了,走哪一套程序
第 3 層 程序選擇
問什麼:這個手段走通訊監察書還是調取票,急迫例外怎麼接回法院審查
產出:聲請與許可的路徑選擇、許可文件上寫死的對象、期間與範圍
↓ 拿到許可,怎麼動手
第 4 層 依範圍執行與紀錄
問什麼:執行有沒有超出許可範圍、會不會順帶取得非受調查人的資料
產出:範圍內的執行結果、經辦與調閱紀錄、第三人資料的縮小與處理方式
↓ 資料到手之後才是長路
第 5 層 使用限制與事後控制
問什麼:誰能接觸、能用在哪、放多久、無關的資料怎麼刪、當事人怎麼爭執
產出:權限設定、留存策略、稽核日誌、刪除機制,以及事後通知與救濟管道
圖示對應上方五層,只是概念示意,不代表任何實際系統或作業流程。
**重點:**這五層從「手上這筆是什麼」疊到資料的下半生。第 1 層先認資料類型,通訊使用者資料的名義申請人不必然等於實際使用者,網路流量紀錄給得了數位足跡、說明不了誰看過什麼;分類定了才知道翻哪一條,通信紀錄與網路流量紀錄原則上都要法院核發的調取票,需求不會自己長成授權。急迫例外只是把審查往後挪,補不到就得中止;第 4 層盯執行有沒有溢出許可的對象、期間與範圍,第 5 層的權限、留存、稽核與刪除得在系統上線前就埋好。最強的拉扯在第 3 層與第 5 層:聲請補得回來,紀錄補不回來,我會先把紀錄與權限做紮實。
往下追問:第三人資料由誰判斷「無關」,判斷錯了會在哪一刻才被發現?比例原則放在選資料範圍的當下比,跟放到最後才檢查,結論為什麼會差?
我的反思
讀 《刑事訴訟法》第 153-1 至 153-10 條,我先記住的是期間和法院許可。反倒是 《通訊保障及監察法》第 3-1、11-1 條 那組區分卡比較久:網路流量紀錄不涉及通訊內容,我一開始讀成「所以隱私影響比較小」。
把表格那欄攤開看才知道不對。時間、設備、位置、連線型態,單看每一項都很無聊,累積一段時間,一個人的作息、常去的地方、固定聯繫的對象大概都浮出來了。
所以比例原則我不想留到最後才檢查,選資料範圍的當下我就會開始比:哪種方法夠回答問題、哪些資料其實不必調。至於誤收到第三人或與監察目的無關的資料,後來查了 《通訊保障及監察法》第 17、18-1 條:全部與目的無關者應報請許可後銷毀,無關內容及其衍生證據不得作為證據,銷毀時還要記錄並派員在場(第 17 條第 3 項)。法有明文的到這裡為止——「部分無關」由誰判斷、以什麼標準、什麼時點,以及判斷錯了怎麼更正,條文都沒寫,實質判斷權其實落在執行機關自己。這題後來查到的答案是一半有明文、一半是法的空白。
本日對應主題
法規與官方來源
- 法規與官方來源索引:回查《刑事訴訟法》、《通訊保障及監察法》及相關辦法。