13 10 月
目錄
使用FB「檢舉假冒身分」需要提供證件嗎？個資安全與風險完整說明
摘要
Facebook（Meta）的假冒身分檢舉機制是保護個人數位身分的重要工具，但許多使用者在啟動檢舉流程時，最常遇到的疑問是：到底需不需要上傳身分證件？ 答案是「視情況而定」——在多數一般性假冒檢舉中，使用者不需要提供任何官方證件即可完成通報；但當案件需要進一步釐清帳號歸屬、或涉及高風險的法律糾紛時，Meta 可能要求檢舉人上傳政府核發的身分證明文件。本文將從 Meta 官方政策、實際操作流程、資料處理與儲存機制、法律合規風險、替代驗證方案等面向，提供完整的分析與風險評估，協助讀者在保護自身權益的同時，做出對個資安全最有利的決定。如何舉報Facebook 假帳號或冒充他人帳號？
一、Facebook 假冒身分檢舉的基本運作方式
1.1 什麼是「假冒身分」（Impersonation）？
在 Meta 的社群守則中，「假冒身分」指的是未經授權使用他人的姓名、照片、個人資訊，或建立虛假帳號來冒充特定個人或組織的行為。Meta 明確要求使用者必須以真實身分使用 Facebook，冒用他人身分屬於明確違反平台政策的行為，Meta 會移除這類帳號。
假冒身分可能造成的危害包括：冒充當事人向親友借錢、利用當事人名義散布不實資訊、盜用照片建立交友詐騙帳號、冒充企業或公眾人物進行商業詐騙等。在台灣，冒用他人圖像與身分註冊臉書帳號，除了違反 Meta 平台政策，更可能觸犯《個人資料保護法》與《刑法》偽造文書罪；若進一步用於詐騙，則涉及《詐欺犯罪危害防制條例》等刑責。
1.2 檢舉管道與流程
Meta 提供多種檢舉假冒帳號的管道：
一般檢舉路徑（不需要證件）
使用者可以直接在疑似假冒的帳號頁面上操作，從手機 App 點擊右上角「⋯」選單，或在電腦版點擊封面照片下方的「⋯」，選擇「檢舉」或「取得支援或檢舉」，然後選擇「假冒他人」選項完成通報。這條路徑完全不需要上傳任何身分證件，適合一般性的假冒案件，例如陌生人盜用照片建立假帳號。
專門檢舉表單（可能要求證件）
Meta 另設有專門的「假冒帳號檢舉表單」，網址為 https://www.facebook.com/help/contact/295309487309948。這條路徑要求檢舉人必須是被假冒的當事人本人或其授權代表（例如父母、法定監護人），並且在部分情況下會要求上傳政府核發的身分證明文件來確認檢舉人的身分。使用專門表單的優點是審核效率通常較高，且當案件涉及較嚴重的權益侵害時，Meta 的處理會更為積極。
1.3 誰可以提出檢舉？
Meta 在政策上限定，假冒身分的檢舉只能由被假冒的當事人本人或其授權代表提出。如果朋友或粉絲發現了假冒帳號，最好的做法是立刻通知當事人，由當事人自行透過官方管道提出檢舉，因為由第三方提出的檢舉在審核上通常無法獲得同等級的處理。若被假冒的當事人是未成年人或無法自行操作，則可由父母、法定監護人或授權代表代為提出。
二、核心問題：檢舉假冒身分需要提供證件嗎？
2.1 官方政策怎麼說？
Meta 針對假冒身分檢舉的官方說明相當明確：上傳身分證件是「可能被要求」的步驟，而非「一律必須」的程序。 在 Meta 的說明頁面中提到，當事人提出檢舉時，可以透過附上身分證件的照片來確認身分，但這並非所有案件的必要條件。多數第一線的一般性檢舉，使用者只需要透過應用程式內的檢舉功能，選擇「假冒他人」選項，就能完成通報，過程中完全不需要上傳任何證件。
然而，在以下情況中，Meta 可能會進一步要求提供證件：
| 情境 | 是否可能要求證件 | 說明 |
|---|---|---|
| 一般假冒帳號檢舉（App 內建功能） | 通常不需要 | 只需選擇「假冒他人」選項即可送出 |
| 使用專門檢舉表單 | 可能要求 | 需確認檢舉人為當事人本人或授權代表 |
| 假冒案件涉及複雜法律爭議 | 較可能要求 | 例如涉及名譽損害、商業詐騙等 |
| 假冒案件已進入司法程序 | 可能要求 | 作為證據保存與身分確認之用 |
| 檢舉人與被假冒者身分關係需釐清 | 較可能要求 | 例如代未成年人或授權代表提出檢舉 |
2.2 為什麼 Meta 會要求提供證件？
Meta 要求提供證件的核心目的是確認提出檢舉的人確實是被假冒的當事人本人。這是一道防線，用來防止有人惡意利用假冒檢舉機制來打壓他人帳號，或試圖透過虛假檢舉來獲取他人的個人資訊。換句話說，證件驗證是為了保護檢舉機制的完整性，而不是為了蒐集使用者的個資。
2.3 證件驗證的具體要求
當 Meta 要求提供證件時，通常接受的證件類型包括政府核發的身分證、駕照或護照。上傳的照片需要符合以下條件：臉部與證件上的照片清晰可辨、證件上的文字資訊清楚可讀、光線充足且不模糊、檔案格式為 JPEG。部分情況下，Meta 也可能要求檢舉人手持證件自拍，以進一步確認身分。
值得注意的是，歐盟地區的資料保護主管機關曾明確指出，Meta 並非強制要求使用者提供官方身分證件才能完成驗證，存在其他不涉及上傳證件的驗證選項。這意味著證件上傳在制度設計上應被理解為「可選項」而非「唯一路徑」。
三、上傳證件的個資安全與風險分析
3.1 Meta 如何處理與儲存上傳的證件？
這是使用者最關心的問題。根據 Meta 的官方說明，上傳的證件會被加密儲存，且不會對 Facebook 上的任何其他使用者顯示。儲存期限方面，Meta 的預設政策是可以將證件加密儲存最長一年，用於改善其偵測虛假證件的自動化系統。如果使用者不希望 Meta 將證件用於系統改善，可以在「身分確認設定」中關閉此選項，關閉後證件副本將在30 天內被刪除。
此外，Meta 在部分驗證流程中可能使用受信任的第三方服務供應商來協助審查上傳的資訊。這意味著使用者的證件資料不一定只儲存在 Meta 自身的伺服器中，也可能經過第三方業者的處理系統。
3.2 實際的個資風險有哪些？
儘管 Meta 聲稱會加密儲存並在期限內刪除，但上傳證件仍然存在以下不可忽視的風險：
資料外洩風險
Meta 過去曾發生多次大規模資料外洩事件。2019 年，美國聯邦貿易委員會（FTC）對 Facebook 開出 50 億美元的罰款，核心原因正是用戶隱私保護失職以及對用戶資料使用情況存在誤導。雖然這起事件主要涉及臉部辨識資料，但它揭示了即使是大型平台，在使用者敏感資料的保護上仍可能存在系統性弱點。一旦上傳的證件影像因為資安漏洞而外洩，使用者面臨的風險包括身分盜用、偽造文件、金融詐騙等。
資料保留期限的不確定性
Meta 的隱私政策在資料保留方面採取「按個案決定」的原則，表示會「在需要提供產品、遵守法律義務或保護利益所需的時間內」保留資訊。這種表述留下了相當大的解釋空間，使用者難以確切掌握自己的證件資料究竟會被保存多久。即使關閉了「用於改善系統」的選項，證件在審查期間仍會被完整保存。
第三方服務供應商的資料處理
當 Meta 將證件審查工作外包給第三方服務供應商時，使用者的證件資料就必須在 Meta 與第三方之間傳輸與處理。這個過程中，每一環節都增加了資料外洩的潛在風險點。
預設儲存設定的問題
有報導指出，Meta 對於上傳證件與自拍影片的儲存設定，可能預設為延長儲存長達一年，使用者需要主動在設定中尋找並關閉「儲存 ID 一年」或「儲存自拍影片一年」的選項。這表示許多使用者在不知情的情況下，證件資料被保留的時間遠超其實際需要。
3.3 生物辨識資料的額外風險
當 Meta 要求使用者提供手持證件的自拍照或自拍影片時，這類資料已經觸及生物辨識資料的範疇。生物辨識資料在國際資料保護法規中通常被歸類為敏感個人資料，受到更嚴格的規範。歐盟已將人臉辨識列為高風險 AI 應用。Meta 過去曾因為未經充分同意就蒐集使用者的臉部特徵資料，在伊利諾州面臨集體訴訟，最終以 6.5 億美元達成和解。這類案例說明，生物辨識資料的蒐集與使用在平台與使用者之間存在高度的資訊不對稱，使用者往往難以完全掌握自己的生物特徵資料被如何運用。
四、如何在不犧牲個資安全的前提下完成檢舉
4.1 優先使用不需要證件的檢舉管道
對於大多數的假冒帳號案件，建議優先使用 Facebook App 或網頁版內建的檢舉功能。這條路徑不需要上傳證件，操作步驟簡單：進入假冒帳號的頁面 → 點擊「⋯」選單 → 選擇「檢舉」→ 選擇「假冒他人」→ 依照指示完成通報。只有在內建檢舉功能無法解決問題，或假冒情況特別嚴重時，才需要考慮使用會要求證件的專門表單。
4.2 善用替代驗證方案
Meta 近年來開始提供不需要上傳官方證件的替代驗證方式。例如，Meta 推出的免費驗證標章機制允許使用者透過錄製一段短自拍影片來完成身分確認，完全不需要提供任何身分證明文件。這類替代方案降低了使用者的個資暴露風險，同時仍能達到確認身分的效果。
在歐盟地區，資料保護主管機關也已確認 Meta 存在不涉及上傳官方證件的其他身分驗證選項。使用者在被要求上傳證件時，可以主動詢問是否有替代方案。
4.3 若必須上傳證件，如何降低風險
如果案件確實需要上傳證件才能推進，以下是降低風險的具體做法：
- 遮蔽非必要資訊：西班牙資料保護主管機關在裁決中指出，上傳身分證件時可以物理遮蔽證件上非必要的資訊欄位，只保留確認身分所需的最低限度資訊（如姓名、照片、出生日期、發證國）。這是保護個資的重要技巧。
- 關閉延長儲存選項：上傳證件後，立即前往「身分確認設定」中關閉「將 ID 儲存一年」或「將自拍影片儲存一年」的選項，確保證件在 30 天內被刪除。
- 加上浮水印：在證件影像上加上「僅供 Facebook 身分驗證使用」等浮水印文字，降低證件被挪作他用的風險。
- 保留上傳紀錄：記錄上傳的時間、檔案內容、上傳的頁面網址，以便日後若發生資料外洩時能夠舉證。
- 考慮使用授權代表：如果當事人不便自行處理，可以考慮委託律師或信任的第三方代為提出檢舉，由授權代表簽署授權書後代為處理。
4.4 行使資料刪除權利
在歐盟《一般資料保護規則》（GDPR）的框架下，使用者享有「被遺忘權」（Right to Erasure），有權要求平台刪除其個人資料。台灣的《個人資料保護法》第 3 條也賦予當事人請求刪除個人資料的權利。如果使用者希望刪除已上傳的證件資料，可以向 Meta 提出刪除請求，或透過身分確認設定中的選項來觸發自動刪除機制。
五、法律與監管層面的風險考量
5.1 平台責任與使用者保護
Meta 在處理假冒身分檢舉時，面臨來自各國監管機關的壓力。在台灣，刑事警察局已建立名人白名單機制，每日主動搜尋主要網路廣告平台上易遭偽冒的企業家、財經名人、媒體網紅等帳號，一經發現即依《詐欺犯罪危害防制條例》第 33 條通報業者下架或停權。統計顯示，2025 年 1 月至 12 月 8 日期間，刑事警察局已累計通報超過 2 萬餘件偽冒名人廣告、社群帳號與粉絲專頁。
這組數據反映了假冒身分問題在台灣的嚴重程度，同時也顯示執法機關已將此類案件列為重點打擊目標。對一般使用者而言，這意味著除了向 Meta 提出檢舉之外，向警方報案也是可以並行的重要行動，尤其在假冒帳號已被用於詐騙他人時。
5.2 假冒行為的法律後果
冒用他人身分註冊 Facebook 帳號的行為人，在台灣可能面臨以下法律責任：
| 法律依據 | 可能責任 |
|---|---|
| 《個人資料保護法》 | 不法蒐集、處理或利用他人個資，可能面臨刑事與民事責任 |
| 《刑法》偽造文書罪 | 偽造他人名義製作電磁紀錄，可處有期徒刑 |
| 《詐欺犯罪危害防制條例》 | 若用於詐騙，平台須配合下架，行為人面臨加重刑責 |
| 《民法》侵權行為 | 被害人可請求損害賠償與精神慰撫金 |
刑事警察局明確呼籲，冒用他人圖像與身分註冊臉書帳號，恐面臨多項法律追訴。這對於考慮是否提出檢舉的受害者而言，是一個重要的背景資訊：檢舉不僅是保護自己，也是協助平台與執法機關打擊犯罪。
5.3 GDPR 與國際資料保護趨勢
歐盟 GDPR 對個人資料的處理設定了嚴格規範，包括資料最小化原則、目的限制原則、儲存限制原則等。當 Meta 要求使用者上傳身分證件時，這些資料的蒐集必須符合 GDPR 的合法性基礎，且僅能在達成特定目的所需的範圍內處理。西班牙資料保護局的裁決案例顯示，監管機關會審查 Meta 的證件處理做法是否合乎比例原則，並確認是否存在不涉及上傳官方證件的替代驗證方式。
這對台灣使用者的啟示在於：當 Meta 要求提供證件時，使用者可以主動詢問是否有替代方案，並要求 Meta 說明證件資料的具體用途、儲存期限與刪除機制。
常見問答
Q1：檢舉 Facebook 假冒帳號一定要上傳身分證嗎？
不一定。 使用 Facebook App 內建的檢舉功能時，通常只需要選擇「假冒他人」選項即可完成通報，不需要上傳任何證件。只有在使用專門檢舉表單、或案件需要進一步確認檢舉人身分時，Meta 才可能要求提供證件。
Q2：上傳的身分證會被 Meta 保存多久？
Meta 的預設政策是將證件加密儲存最長一年，用於改善自動化系統。但使用者可以在「身分確認設定」中關閉此選項，關閉後證件副本將在30 天內刪除。
Q3：如果我上傳證件後感到不安，可以要求刪除嗎？
可以。使用者可以透過身分確認設定中的選項觸發刪除，也可以依據《個人資料保護法》向 Meta 提出刪除請求。在歐盟地區，GDPR 賦予使用者更明確的「被遺忘權」。
Q4：上傳證件時，可以遮蔽部分資訊嗎？
可以，而且建議這樣做。西班牙資料保護主管機關已確認，使用者可以物理遮蔽證件上非必要的資訊欄位，只保留確認身分所需的最低限度資訊。
Q5：朋友被假冒了，我可以幫他檢舉嗎？
Meta 的政策限定假冒身分的檢舉只能由被假冒的當事人本人或其授權代表提出。第三方可以協助發現假冒帳號，但最終的檢舉應由當事人自行提出，或由當事人簽署授權書委託他人代為處理。
Q6：檢舉假冒帳號後，Meta 會告訴對方是誰檢舉的嗎？
不會。Meta 的假冒身分檢舉程序是匿名的，除非涉及智慧財產權的權利主張，否則 Meta 不會向被檢舉帳號的持有人透露檢舉人的身分。
Q7：除了向 Meta 檢舉，我還能做什麼？
可以向警方報案。在台灣，刑事警察局已建立名人白名單與主動巡查機制，可以透過報案讓執法機關介入調查。若假冒帳號已被用於詐騙，更應立即報警處理。
Q8：Facebook 有所謂「人臉辨識」驗證嗎？安全嗎？
Meta 曾推出透過自拍影片進行身分驗證的機制，不需上傳證件。但需要注意的是，自拍影片涉及生物辨識資料的蒐集，這類資料屬於敏感個人資料。Meta 過去曾因臉部特徵資料的蒐集與使用面臨集體訴訟，最終以 6.5 億美元和解。使用者在選擇此類驗證方式時，應充分了解其資料處理政策。
總結
Facebook 的假冒身分檢舉機制，在多數情況下不需要提供身分證件即可完成通報。證件上傳僅在特定情境下被要求，且 Meta 的制度設計上應存在不涉及上傳官方證件的替代驗證路徑。然而，一旦使用者選擇上傳證件，就必須正視隨之而來的個資風險：加密儲存不等於絕對安全，一年的預設保留期限可能超出實際需要，生物辨識資料的蒐集更涉及高度敏感的隱私議題。
對於在台灣的使用者，建議採取以下策略：優先使用不需要證件的檢舉管道，善用 App 內建功能完成通報；若案件複雜需要動用專門表單，主動詢問是否有替代驗證方案；若必須上傳證件，務必遮蔽非必要資訊、關閉延長儲存選項、並保留上傳紀錄。同時，別忘了向警方報案也是一條並行的路徑，尤其當假冒帳號已涉及詐騙行為時。
個資安全與權益保護並非互斥的選項。理解機制的運作方式、掌握自己的資料權利，是在數位時代保護自身安全最務實的做法。
作者簡介
林逸文，數位隱私與社群平台治理研究者，長期關注 Meta 平台政策、個人資料保護法規與網路身分安全議題。曾服務於科技法律事務所，協助處理多起社群平台帳號爭議案件，目前為獨立研究者與自由撰稿人，文章散見於國內外科技媒體與法律評論平台。
