借電、掃碼、領優惠之前：替自己的個資多想一步

手機快沒電，在車站看到一台租借行動電源的機台，旁邊的螢幕寫著「掃碼即可借用，加入好友再送優惠」。點餐時，桌上貼著一張 QR Code，掃了才能看菜單；結帳時，店員提醒「加入會員可以折十元」。這些時刻都很平常，也真的很方便，方便到常常不加思索。

我也很喜歡這種方便，只是後來發現，每一次掃碼背後，可能都伴隨著一些資料的交換：手機號碼、生日、LINE 的名稱與大頭貼，甚至是信用卡。這篇想整理一些官方的提醒，讓我們在享受方便的同時，也知道自己交出了什麼、需要時又可以怎麼收回來。

掃一下，可能交出了什麼

一個 QR Code 本身只是一段文字，最常見的是一個網址，也可能是一組付款資訊或聯絡資料。掃描之後，你會被帶到某個網頁或 App，接下來發生什麼，取決於那個頁面要你做什麼：

• 只是看資訊：例如菜單、展覽介紹、活動說明，通常不需要提供資料。
• 登入或註冊：例如租借服務、會員系統，可能要你填手機號碼、Email，或用 LINE、Google 等帳號登入。
• 加入官方帳號：加為好友之後，對方可以傳訊息給你。依 LINE 給官方帳號經營者的說明，當使用者把認證帳號或企業帳號加為好友，經營者可以看到使用者的 LINE 帳號名稱、個人圖片與狀態消息。
• 付款：輸入信用卡或綁定支付工具，這是最需要小心的一步。

每到要填資料的那一步，可以先問自己一句：「這一步，真的需要我提供這些資料嗎？」只是想看菜單，卻要求填生日和手機，就值得多想一下。

掃碼前，先「停、看、聽」

數位發展部資通安全署在 2026 年 6 月號的《資通安全網路月報》裡，提醒民眾注意 QR Code 網路釣魚。常見的手法之一，是在會議海報、停車繳費機或共享單車上，用惡意貼紙覆蓋原本的條碼，或竄改後重新印製張貼。月報提出「掃碼停看聽」三個步驟：

資料來源：數位發展部資通安全署《資通安全網路月報（115 年 6 月）》宣導專欄，資料截至 2026 年 6 月。

這三步聽起來簡單，但真的很有用，而且不需要任何工具，只要記得在掃描前後各停一下。尤其是在公共場所，條碼貼在機台或牆上，任何人都有機會在上面再貼一張。多看一眼網址，常常就能發現不對勁。

刑事警察局的提醒：付款碼不要隨便給

除了被導到假網站，另一種要注意的是和付款有關的 QR Code。刑事警察局在 2026 年 4 月發布的公告提到，網路購物的詐騙手法進化到要求民眾提供付款碼，或用無卡提款的 QR Code 設局。公告提醒民眾遇到這類要求時，要冷靜三秒、多方查證，不要依照對方指示操作，有疑問可以撥打 165 反詐騙諮詢專線。

台灣電腦網路危機處理暨協調中心（TWCERT/CC）也曾整理國外以假 QR Code 問卷、停車票卡騙取金錢的事件，提醒被要求下載軟體時不要給過多權限，被導到網站時要仔細看網址是否正確。

我覺得記住一個原則就好：付款相關的條碼，只在自己確定是官方的地方掃。陌生人傳來的付款碼、要你「掃一下就能收款」的說法，都先停下來。

業者拿了個資，應該告訴你什麼

如果掃碼之後要你填資料，業者其實有義務先說清楚。依《個人資料保護法》第 8 條，蒐集個人資料時，應明確告知當事人以下事項：

• 蒐集者的名稱。
• 蒐集的目的。
• 個人資料的類別。
• 個人資料利用的期間、地區、對象及方式。
• 當事人可以行使的權利與方式。
• 可以自由選擇是否提供時，不提供會有什麼影響。

這些說明通常放在隱私權政策、會員條款或填寫頁面下方的小字裡。我知道很少人會真的讀完，但至少可以看一眼兩件事：資料要拿去做什麼，以及會不會提供給其他公司。如果只是想借一次電，卻要同意把資料用於各種行銷、提供給合作夥伴，也許就值得再考慮，或找找看附近有沒有其他選擇。

另外，第 8 條也提到「不提供將對其權益之影響」。換句話說，有些欄位是選填的，不填也能使用服務；看清楚哪些是必填，選填的可以先空著。

三分鐘讀懂一份隱私權政策

隱私權政策常常很長，但不用逐字讀完。抓住幾個關鍵字，三分鐘就能看懂重點：

• 蒐集目的：找「目的」「用途」，看看是不是只為了提供這次的服務，還是包括行銷、分析、廣告。
• 提供給誰：找「第三人」「合作夥伴」「關係企業」，看看資料會不會交給其他公司。
• 保存多久：找「期間」「保存」，看看停止使用後，資料會留多久。
• 怎麼停止或刪除：找「查詢」「更正」「刪除」「停止」，看看要透過什麼管道提出。

讀完之後，如果覺得不安心，也可以選擇不使用這項服務，或只提供最少的必要資料。

不想再收到行銷訊息，可以怎麼做

加入會員或官方帳號之後，開始收到很多優惠訊息，是很常見的情況。依《個人資料保護法》第 20 條，非公務機關利用個人資料行銷時，當事人表示拒絕接受行銷，應即停止利用其個人資料行銷；而且首次行銷時，應提供當事人表示拒絕接受行銷的方式，並支付所需費用。

實際上可以這樣做：

• 找訊息裡的取消方式：很多行銷簡訊或電子郵件會附上「取消訂閱」或「拒收」的方式，照著操作即可。
• 直接告訴業者：透過客服、會員中心或官方帳號留言，明確說「我不想再收到行銷訊息」，並保留紀錄。
• 封鎖官方帳號：LINE 的說明中心寫到，如果只是想停止收到特定企業的訊息，可以直接把該企業的官方帳號封鎖；封鎖後就收不到對方的聊天訊息。

LINE 的說明也提到，即使沒有把官方帳號加為好友，仍可能收到該官方帳號依電話號碼傳送的「通知型訊息」，例如訂單或預約通知。這類訊息的設定，可以在 LINE 的相關設定裡調整。

用哪個帳號登入，也是一種選擇

很多服務提供「用 LINE 登入」「用 Google 登入」的按鈕，一鍵就完成，非常方便。按下去之前，畫面通常會列出這個服務想取得哪些資料，例如名稱、頭像、電子郵件。看一眼清單，再決定要不要同意，是很值得養成的習慣。

如果常常需要註冊各種會員，也可以考慮準備一個專門用來收會員通知與優惠的電子郵件信箱，和工作、重要帳號分開。這樣即使行銷信件變多，也不會淹沒真正重要的信；哪天想整理，也比較容易一次處理。

掃碼前後的小清單

• 掃之前：看看條碼有沒有被貼過、是不是在店家或機台的正式位置。
• 掃之後：先看網址，確認是你預期的品牌或服務，不要急著點。
• 要填資料時：分清楚必填和選填，選填的可以不填；看一眼資料的用途。
• 要登入時：想想用哪個帳號登入比較適合，不一定要用平常最常用的那一個。
• 要付款時：確認是官方頁面，不在陌生人提供的頁面輸入卡號。
• 用完之後：如果只是一次性的使用，可以考慮取消追蹤或封鎖官方帳號，減少之後的打擾。

如果已經填了資料，或懷疑被騙了

掃完才發現網址怪怪的，或已經輸入了資料，不用慌，可以照這個順序處理：

• 先停止操作：關掉頁面，不要再輸入任何東西，也不要依照對方指示安裝 App 或掃更多條碼。
• 處理付款工具：如果輸入過信用卡或付款資訊，盡快聯絡發卡銀行或支付服務的客服，說明狀況。
• 改密碼：如果在可疑頁面輸入過帳號密碼，立刻到官方網站或 App 修改，其他使用相同密碼的服務也一起改。
• 保留證據：把網址、畫面、對話紀錄截圖保存，之後報案或申訴時用得到。
• 打 165 查證：不確定是不是詐騙，可以撥打 165 反詐騙諮詢專線詢問。

越早處理，損失通常越小，也比較容易追查。不要因為覺得丟臉而拖延，這類手法本來就是設計來讓人一時不注意。

六種常見的掃碼情境

以下是幾種常見的情境，都是示意，不是特定業者或案例。

車站租借行動電源

通常需要下載 App 或用通訊軟體登入，再綁定付款方式。借之前可以看一下計費方式和歸還規則，綁卡時確認是在官方 App 或頁面裡。如果附帶「加好友送優惠」，可以想想自己會不會常用，再決定要不要加。歸還後也可以回到 App 確認訂單已經結束、扣款金額正確，避免因為沒有歸還成功而持續計費。

餐廳桌上的點餐條碼

點餐系統有時會要求留下手機或加入會員。如果只是想點餐，可以看看有沒有「訪客點餐」或直接向店員點的選項。條碼如果看起來是另外貼上去的、和店裡其他標示風格不同，可以先問店員確認。

門市結帳時的「加會員折十元」

十元很實在，但會員通常會換來長期的行銷訊息。可以想想這家店自己會不會常來；不常來的話，省下的十元和之後的訊息量，也許不太划算。真的加入了，也可以之後再取消。如果只是想享受一次優惠，可以在結帳後直接到會員中心找停止通知的設定，或在官方帳號裡封鎖，不需要覺得不好意思。

展覽或活動的報名表單

活動報名常常需要姓名和聯絡方式，這是合理的。但如果還要求身分證字號、住址等和活動無關的資料，可以先問主辦單位用途。報名完成後，記得保留報名確認信。活動結束後如果不想再收到主辦單位的消息，也可以回信請對方停止寄送。

停車繳費機上的條碼

停車繳費是需要特別小心的地方，因為牽涉付款。依資安署的提醒，公共場所的條碼可能被貼紙覆蓋；掃描前摸一摸、看一看，付款前確認網址是停車場或繳費單位的官方網站，有疑問就改用現場的繳費機或官方 App。繳完費也可以留意帳單或付款通知，確認金額和收款單位是你預期的。

朋友或陌生人傳來的 QR Code 圖片

透過訊息傳來的條碼，看不到實體貼紙的痕跡，更需要先看網址。特別是對方說「掃這個就能收款」「掃一下領退款」時，先停下來，透過官方管道確認，有疑問撥打 165。

陪家裡長輩和孩子一起練習

長輩常常因為店員一句「掃一下就有優惠」就加入很多官方帳號，之後被大量訊息困擾；孩子則可能在遊戲或社群裡看到「掃碼領獎勵」的條碼。與其一一禁止，不如一起練習幾個簡單的動作：掃完先念出網址的開頭、填資料前問家人一聲、收到要付款的條碼先打電話確認。

也可以一起整理手機裡的官方帳號，把不常用、訊息又很多的封鎖或刪除。整理完之後，通知變少了，真正重要的訊息反而更容易被看見。

這幾份資料，讀的時候要記得什麼

• 個資法最近修正過：全國法規資料庫標示部分新增條文尚未施行。本文引用的第 8、19、20 條不在那次修正範圍內，但之後若有變動，以最新公告為準。
• 資安署的提醒來自月報：資通安全網路月報每月發布，詐騙手法也會變化，可以不定期回去看最新一期的宣導專欄。
• LINE 的功能會更新：說明中心的頁面沒有標示更新日期，實際操作畫面可能和文中描述略有不同，以 App 內的說明為準。

我想守住的一點點習慣

我不覺得要因此害怕 QR Code，它讓生活方便很多。我想練習的只是一點點習慣：掃之前多看一眼，填資料前多想一下，收到不想要的訊息時，知道自己可以說「不」。

個資就像家裡的鑰匙，不是不能給，而是要知道給了誰、為什麼給、什麼時候可以收回來。偶爾花一點時間整理手機裡的會員和官方帳號，就像整理鑰匙圈一樣，留下真正常用的，其他的就放手。多想一步，方便才會一直是方便，而不會變成之後的麻煩。

常見問題

掃 QR Code 本身會不會就被盜資料？

掃描通常只是讀出一段文字或網址，手機也不會因為掃了一下就自動交出資料，真正的風險多半發生在之後：被導到假網站、被要求輸入資料或付款、下載來路不明的 App。所以掃完先看網址，比不敢掃更重要。

加入官方帳號，對方會知道我的電話嗎？

加好友本身，對方看到的是你在 LINE 上公開的名稱、頭像這類資料；電話、生日等其他資料，通常是你另外在對方的會員表單或服務裡填寫的。填之前看清楚是不是必填。

不想再收到某家店的行銷訊息，對方可以拒絕停止嗎？

依個資法第 20 條，當事人表示拒絕接受行銷時，業者應即停止利用個資行銷。可以透過訊息附的取消方式、客服或會員中心提出，並保留紀錄。

收到可疑的付款碼或掃碼要求，要找誰？

可以撥打 165 反詐騙諮詢專線查證；刑事警察局也提醒，遇到要求提供付款碼或無卡提款條碼時，不要依指示操作。

公共場所的 QR Code 看起來怪怪的，怎麼辦？

先不要掃，可以告訴店員或管理單位，請他們確認是不是被貼上了別的條碼，改用官方 App 或現場人員協助。

資料來源