柯怡如觀點：身分證產生器避免個資外洩？或是構成犯罪！

網路帶來生活的便利，但也因為網路世界糾紛日益增多，許多電商或網站會要求網路使用者需以真實身分登錄資料申請會員後，才能進一步使用網站所提供的服務。但部分民眾為了避免個資外洩，或洩漏真實身分，往往不願意在網站留下真實的身分證字號或個人基本資料，為了解決想使用網路服務卻又不願意留下真實身分證字號的網民們的困擾，網路逐漸出現由各種玩家們所撰寫的「身分證產生器」程式，只要使用者依一定程序執行，該程式即可跑出一組能通過身分證字號驗證的號碼，許多民眾因一時新奇又認為可避免個資外洩，遂以此虛創的身分證字號登錄網站，甚至以此身分證字號通過網站驗證購買物品，殊不知該鍵入身分證統一編號之行為已觸犯偽造文書罪責。

在我國刑法偽造文書的規範中，除了傳統以書寫、印刷為本的「文書」(文件)外，保障範圍另及於「準文書」。到底什麼是「準文書」呢？刑法第220條規定，包括在紙上或物品上之文字、符號、圖畫、照像，依習慣或特約，足以為表示其用意之證明者，又或者是錄音、錄影或電磁紀錄，藉機器或電腦之處理所顯示之聲音、影像或符號，足以為表示其用意之證明者，均以文書論。前者如加蓋於護照上的證照查驗戳章，因戳章用印本身表示的就是內政部移民署國境事務大隊移民官已於戳印上之日期查驗護照，且核准護照持用人出入境的意思，此時該戳印本身就屬於刑法保障的文書範圍。後者主要是鑒於電腦網路之使用，已逐漸取代傳統之生活方式，而所有電腦資料皆經由電磁紀錄之方式呈現，電磁紀錄有足以表徵一定事項之作用（諸如身分或財產紀錄），則偽造或變造電磁紀錄，即可能同時造成身分或財產上之侵害，嚴重影響電腦網路使用之社會信賴或電子商務交易之安全等等，故將之列為保障的範圍。

因此，當民眾在電腦上鍵入使用者名稱、密碼等資料經驗證後，接受其後續之指令，而該等指令有一定之意思表示者，例如下標購買、或使用網路遊戲中遊戲角色丟棄寶物供他人拾取等，且在磁碟或硬碟上儲存，並留有紀錄以供日後憑查、核對，此種電磁紀錄即為法條所稱的準文書無疑。

另外，倘若民眾在臺灣鐵路管理局網路訂票系統鍵入由該程式製造出的身分證統一編號進入訂票系統，並輸入乘車日期、車次及預約票數等訂票資料，表示訂票之意而偽造該等電磁紀錄之準私文書，再將該電磁紀錄傳送至訂票系統訂購車票，致網路訂票系統誤認確有此身分證號之人有意訂購火車票，而隨機由電腦系統自動產生預約訂票編號（代號）完成訂票程序。因此種以不實證號預訂車票的行為，已足以影響台鐵訂票系統運作的正確性，所以不論訂票後有無取票，民眾的行為都已經構成刑法第216 條、第210 條、第220 條第2 項之行使偽造準私文書罪嫌。

最後，要特別提醒大家的是，或許有些民眾認為經由「身分證產生器」程式製造出的身分證統一編號並非實際存在，縱使輸入證號也不會對他人產生損害，怎麼會觸法呢？但其實所謂的「身分證產生器」只是仿照我國國民身分證號碼編排的邏輯由程式執行編碼，並沒有過濾或篩選的功能，也就是該組編碼可能已經確實配發由他人使用或使用者已經往生但未經註銷，所以輸入該組編碼的行為，可能已經冒用了他人身分而不自知。另縱使該組編碼確實未經配發給真實世界中之自然人，也別鬆口氣。因為刑法上處罰行使偽造私文書之目的，重在保護文書之公共信用，故所偽造之文書如足以生損害於公眾或他人，其犯罪即已成立，就算被冒用名義之人業已死亡，亦無妨於本罪之成立。

我國實務上對於偽造文書罪之成立，係以無制作權人，冒用他人名義作成之文書，足以生損害於公眾及他人為要件。所謂他人，除自己之外，不問已經死亡或尚未出生者，均包括在內。也就是不論遭冒用身分的自然人是否真實存在？只要行為本身足以生損害於他人或公眾，即可能成立成罪。所以只要使用不實身分證號，不論是在網路上訂票、加入網路論壇發表言論、把玩網路遊戲，或是加入網路賣場會員進行購物等，除在鍵入資訊時已偽造準私文書外，使用者又透過網路將該準私文書傳送至網路管理端匯集儲存，均足以生損害於相關網站對於會員管理之正確性，都有可能會構成行使偽造準私文書之犯罪，在此呼籲民眾千萬別因一時好奇嘗試而誤觸法網。 （相關報導： 新新聞》歐盟個資新法強襲 台灣還在擺盪失措 ｜ 更多文章 ）

＊作者為士林地檢書檢察官。本文由台灣司法人權進步協會提供。授權轉載。