電商結帳頁有「我同意隱私權政策」就代表個資法第 8 條都做完了嗎？不能這樣判斷。第 8 條核心是向當事人直接蒐集個人資料時，依法明確告知應告知的資訊。 是否需取得同意、符合其他合法蒐集條件、以及告知是否充分，是不同層次的問題。
以下以 2026 年 10 月查閱的全國法規資料庫現行施行條文為依據；修正法中尚未施行部分，不應混為已生效義務。
第 8 條的六項告知內容
| 法定項目 | 電商網站可以如何檢查 | 常見遺漏 |
|---|---|---|
| 蒐集者名稱 | 是否讓消費者知道實際蒐集資料的公司 | 只出現商標，沒公司名稱 |
| 蒐集目的 | 訂單履行、客服、會員管理、行銷等目的是否清楚 | 用「改善服務」包辦所有用途 |
| 個人資料類別 | 姓名、聯絡、地址、訂單、交易資訊等 | 實際多蒐集資料卻沒更新 |
| 利用期間、地區、對象及方式 | 資料保存、傳輸地區、委外對象、處理方式 | 導入海外 SaaS 後內容過時 |
| 當事人權利及行使方式 | 如何查詢、更正、停止利用或依法請求刪除等 | 只有權利名稱，沒有聯繫方式 |
| 自由選擇提供時不提供的影響 | 對選填與必填資料分別說明後果 | 把所有欄位都設成必填但未解釋 |
上表是便於查核的說明，以正式法條及主管機關解釋為準。
三種實際場景，告知要求可能不同
結帳送貨： 地址、聯絡方式為履行配送所必要的情境，仍須釐清蒐集者身分、資料利用對象與方式。實際合法性條件還需另按個資法第 19 條檢查。
訂閱促銷簡訊： 行銷目的與訂單履行目的不能隨意混成一包。應檢查行銷利用的合法依據、告知內容，以及當事人拒絕行銷時的處理流程；第 20 條對行銷拒絕另有要求。
客服上傳截圖： 截圖可能包含電話、地址、身分識別或他人資料；不能只因為是客服對話，就把其內容全部加入可跨部門搜尋、無限期留存的資料庫。
第 8 條有免告知的例外嗎？
有。法律列有法定免告知、履行法定義務必要、當事人明知告知內容等情況。但有例外不表示可以一律省略隱私告知。 應對每個處理活動確認適用依據及可支持事實，而不是全站統一貼一句「依法免告知」。
實務稽核應拿哪些證據？
- 實際註冊、結帳、客服、活動報名的頁面截圖與版次。
- 告知文字和個資處理活動清冊對照表。
- 表單必填／選填欄位定義與系統變更紀錄。
- 第三方平台、物流、CRM、行銷等接收對象與資料流。
- 當事人權利請求的受理與處理流程。
一個常見風險：網站的隱私權政策三年前寫好，但新的行銷工具昨天才串接。 這種情況首先要檢查實際蒐集使用行為與告知資料是否一致，而不是只看網站有沒有放那個頁面。
如果是在第三方購物車上賣東西，品牌仍需就自己決定與執行的資料處理活動確認告知和管理責任，不會因為平台代管網頁而自動免責。
資料來源： 《個人資料保護法》第 8 條、第 19 條、第 20 條。
同主題延伸閱讀：personal data law article 9、personal data law article 20。
閱讀提醒：本文為一般管理資訊，非特定案件法律意見。實際義務取決於經營型態、資料處理情形及適用規範；有事故通報、限期改善或行政救濟需求時，應儘速諮詢相應專業人士。