第一章 緒論
第三節 研究方法
國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
對第一項和第三項，非自願提供身分資料者為主體，因其身分被冒用 而進行犯罪，實際上為身分竊用行為之第一被害人。
在界定本身分竊用犯罪被害人範圍後，本研究藉文獻研究法，蒐 集美國有關處理和預防與前述身分竊用定義問題，在聯邦階層所倡議 實施的相關法案、法律與判決及行政實務，並和本國法律與實務進行 比較。
第三節 研究方法
本研究以文獻研究法，比較現行我國與美國聯邦有關個人身分識 別，個人資料保護和處罰身分竊用的實務和法律。在論述方式上，以 身分識別理論為起點，探討其在現代資訊社會中之角色和因身分識別 資料被竊取冒用所發生之身分竊用行為對個人社會和經濟的影響；了 解兩國在身分識別上個人資料運用上的實務；比較現行我國與美國聯 邦有關個人資料保護和處罰身分竊用的實務和法律，了解美國聯邦將 和身分竊用關的個人資料保護方向及身分竊用獨立成罪的理由和歷 程，進而分析比較美國聯邦與我國現行法律對身分竊用問題處理之異 同，並思考如何借鏡調和應用於我國。因身分竊用是個人資料和隱私 權的重要保護目的之一，故在本身分竊用法律研究中必然和個人資料
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
保護和隱私權的議題有不少交合之處，惟為求研究標的集中，本研究 範圍僅會提及與身分竊用問題直接相關之部分。
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y 第二章 身分識別和身分竊用
身分竊用是在網路時代興起之前就有的犯罪型態。2002 年由名 導演史帝芬史匹柏(Steven A. Spielberg)執導的電影「神鬼交鋒(Catch me if You can)」就是根據 1960 年代一個少年身分竊賊的真實故事改 編。片中的主角 Frank W. Abagnale 是真有其人，他由於雙親突然決定 離婚而離家出走，出走後的他不當利用老天賦予的天賦，開始了其傳 奇的犯罪冒險之旅，從 1964 年到 1966 年的 2 年之中，他化身為不同 的人士，從假扮泛美航空公司(Pan Am)副駕駛、喬治亞醫院小兒科住 院總醫師、路易西安那州首席檢察長助理以及巴黎大學的美國史教授 等各種不同領域的身分，還利用一些不存在的人開出高達 600 萬美金 的空頭支票，詐騙地點遍及美國 50 州與 26 個國家。而當法蘭克被捕 時，他的年紀還不滿 18 歲！
雖然身分竊用犯罪早在網路科技發達之前就已經存在，但是網路 世界無遠弗屆的特性，卻大大提升身分竊賊的犯罪能力。在現代資訊 化科技網際網路的幫助下，紙筆式的客戶服務或財務記帳幾乎已經不 存在了。取而代之的是大型的數據資料庫。這些數據資料庫不只儲存 客戶資料，也幫助企業分析各種重要訊息如客戶的消費傾向，品質管 理，公司的財務狀況等。但就像很多因為現代科技帶來的便利，這也 成為一個兩面刃。這些重要的個人資料庫一但被犯罪者入侵，這些數
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
據資料庫就好像金銀寶庫一樣，馬上可以獲的成千上萬的個人私密資 料，用來作為其犯罪之用。網路也使的身分竊用成為一個專業分工的 產業，有電腦程式高手扮演駭客(hacker)，專門撰寫駭客程式，有些 是販售駭客程式圖利，有些則是破解企業數據庫，取得訊息，再轉賣 他人。當然也有人願意出高價買這些訊息，用意則可想而知。各種網 路技術的發展，也使得執法機構能夠阻止或抓到這些罪犯進而將其定 罪的困難度大大增加。更深的事實是，身為資訊社會下的我們，為了 獲得商品服務和與人交流，是無法避免必須讓別人取得自己的個人訊 息。當使用個人資料成為一種必須且普遍的行為，個人資料的外洩就 很難防範，也無法保證自己不會成為身分竊用犯罪的受害者。
第一節 身分識別理論
人們總是通過一些身分資訊(Identity Information)或識別憑證 (Identifier)來證明自己或識別他人的身分。從本質上說，作為一種內 在屬性，一個人的身分是無法被偷去的，身分只能被假冒；實際上能 被偷去的是那些用來識別身分的身分資訊或識別憑證。身分竊賊首先 必須竊取足夠的他人身分資訊，然後才能非法冒充他人以獲取利益。
到了現代社會，Clarke 認為，從資訊系統的角度看，身分識別是「將
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
數據與具體的人相結合的過程」。5因此，身分竊用問題可以看成是一 種特殊的資訊管理或者資訊安全問題。
Clarke 提出，識別身分的方法主要有：(1)基於知識或資訊的識別：
即判斷一個人「知道什麼」，例如：密碼、口令、身分證號等；(2)基 於憑證的識別：即判斷一個人「擁有什麼」，例如：身分證，護照、
信用卡、介紹信等；(3)生物性識別：即通過一個人的外貌、指紋、虹 膜、聲音等生物性特徵以及一個人的行為資訊來識別身分。除了生物 性資訊是源自於本身，所以很難被竊用外，其它資訊都是外界賦予或 後天經人為創造出的，這些資訊是有可能被竊用或假冒的。
最真切的身分識別應是個人獨特之生物特徵，以現今科技能得著 應為「去氧核醣核酸」(deoxyribonucleic acid: DNA)編序、視網膜、指 紋和面部特徵等。惟此種身分識別恐侵犯人民隱私權，因太具爭議性，
故僅適用於特別環境和情況，以符法律保留及比例原則。司法院大法 官釋字第 603 號解釋文就有如此解釋。目前為止，唯一通用且較無爭 議的生物特徵識別之個人資料係相貌，一般方式係以相片或其他影像 資料方式存儲運用。但個人相貌本身就不是個精確的「憑證」，所以 尚不足為單一有效的身分識別方式。
Lopucki 對 Clarke 的理論進行了擴展，他提出身分識別是一個「特
5 CLARKE R . Human Identification in Information Systems : Management Challenges and Public Policy Issues[J] . Information Technology & People, 1994, 7(4) : 6- 37.
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
徵值」 (Characteristic Values)匹配過程，而且特徵值必須是識別行為 雙方都掌握才行6。特徵值可能是姓名、身分證號、密碼、相貌、指 紋，等等。身分識別者（可能是人，也可能是系統）總是通過對比自 己所掌握的特徵值與對方所出示的特徵值是否匹配來識別對方的身 分。例如，我們通常通過相貌來識別朋友，而朋友的獨特相貌就是他 的特徵值之一。Lopucki 還提出，身分識別是分層的，有時身分識別 需要前一階段提供的證明資訊。這是因為身分識別者所掌握的特徵值 經常並非直接觀察得到，而是依靠一些間接記錄。7因此，身分識別 的準確性取決於前一階段身分識別的準確性。例如，我們到銀行開戶 和辦理自動櫃員機(ATM)提款卡需要出示身分證來證明自己的身分，
如果身分證是假的，那麼銀行所發出的 ATM 卡對該假身分證上資料 的本人也是無效的。Clark 雖然沒有提出身分識別過程的分層性質，
但他 也指出 ，很多 身分 證 明文件 的產生 需要「 種子文 件」 (seed documents)作為基礎。例如我們申請護照時需要提供身分證和戶口名 簿。種子文件可能是出生證明(birth certificate)、居住證明、移民文件 等等，其中最重要和起基礎作用的就是出生證明。8
不同情境下，識別身分所需要的身分資訊的質量和數量是有很大
6 LOPUCKI L M. Human Identification Theory and Identity Theft Problem[J] . Texas Law Review, 2001, 80(1) : 89- 136.
7 Ibid.
8 CLARKE R (1994)
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
差異的，例如在遠端申請信用卡開卡服務時，我們需要提供一系列的 個人資料；而在使用電子郵件服務時，只需要用戶名和密碼。有時身 分識別需要採用多種識別方式的組合，例如我們在自動櫃員機(ATM) 上取款時，既需要擁有 ATM 卡（基於憑證的識別）又需要知道密碼
（基於資訊的識別），ATM 機才會認為我們是合法用戶。
Willox 和 Thomas 進一步指出，在身分識別的最開始階段，身分 識別者對目標沒有印象，目標也沒有任何的憑證資訊，因此，只能採 用基於知識或資訊的識別方式，而無法採用基於憑證的或基於生物資 訊的方法9。特別是在電子商務的經營環境下，由於其虛擬特性，基 於資訊的識別應用尤其廣泛。Willox 和 Thomas 認為，理論上可以使 基於資訊的識別變得非常安全。他們的假設前提是：冒名者不可能知 道他人的全部個人資料，因此，只要用來識別身分的資訊足夠多，我 們就可以準確的識別一個人的身分。但是，用於身分識別的特徵值必 須是雙方都掌握才行，所以要求身分識別者必須收集到足夠數量和品 質的個人身分資訊，但由此又會引出成本、隱私保護、識別過程效率 等一系列問題。10
由於個人資訊的範圍相當廣泛，其所涵蓋的資訊類型亦相當多元、
9 WILLOX N A, REGAN T. Identity Fraud: Providing a Solution [J] . Journal of Economic Crime Management , 2002, 1(1) : 2-17.
10 Ibid.
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
複雜。如，黃昭元(2005)所提出之個人資訊分類如下：11 1. 個人的資訊或有關個人的資訊：
所謂個人資訊，可區分為「個人的資訊」(information of persons) 和「有關個人的資訊」(information about persons)兩類。前者和個人 不可分，通常具有獨特性與專屬性，如姓名、性別、年齡、五官面貌、
身高、指紋、DNA 等。後者多半因個人的行為或活動所產生者，如 教育程度、職業、財務狀態、婚姻狀態等。個人的資訊所具有的身分確 認功能明顯高於有關個人的資訊。
2. 敏感或非敏感資訊
有些資訊對於個人具有一身專屬與高度隱密性或其揭露將對個 人造成嚴重的影響者為敏感性資訊，如個人感情及性生活為具有一身 專屬與高度隱密性之資訊；另如個人財務狀況、政治傾向等。其他則屬 非敏感資訊。因敏感性資訊於個人具有一身專屬與高度隱密性或其揭 露將對個人造成嚴重的影響，故對敏感性資訊的干預，應要從嚴審 查。
3. 顯性型或隱性型資訊
如以資訊的解讀方式作區別，則可分為顯性型及隱性型的資訊。
所謂顯性型資訊係指依一般人知識能力或經驗感官即可為認知，例如
所謂顯性型資訊係指依一般人知識能力或經驗感官即可為認知，例如