買名單的法律風險:個資法罰則與實際案例

買名單的法律風險:個資法罰則與實際案例

「名單一筆 50 元,保證有需求。」這種訊息你一定收過。

看起來划算:花 5,000 買 100 筆名單,成交 5 筆就回本。但你有沒有想過這些名單是怎麼來的?以及你買了之後,法律上算什麼?

名單從哪來?

市面上流通的借款人名單,來源通常是:

來源 說明 法律風險
廣告平台外流 借款人填了 A 平台,名單被賣給 B、C、D
銀行/融資公司離職員工 帶走客戶資料私下販售 極高
爬蟲程式蒐集 從各網站自動抓取電話號碼 中~高
借款人自己公開的 在社群發文求借,被整理成名單 低(但品質差)
假問卷/假活動 用抽獎活動騙取個資後轉賣 極高

重點:借款人填表時同意的是「A 平台使用」,不是「賣給所有人」。 未經當事人同意將個資轉售第三方,就是違反個資法。

個資法罰則(2023 修法後)

條文 行為 罰則
個資法 §41 意圖營利而違反規定蒐集、處理或利用個資 5 年以下有期徒刑,得併科 100 萬以下罰金
個資法 §47 非公務機關違反規定 處 2 萬~2,000 萬元罰鍰
個資法 §48 經命令改正而不改正 按次處罰
個資法 §28 損害賠償 每人每事件 500~20,000 元,同一事件合計最高 2 億元

2023 年修法後加重了「意圖營利」的刑責。買名單的人和賣名單的人都可能觸法。

常見違規態樣

態樣 1:購買離職員工外流的名單

離職銀行員或金融機構員工帶走客戶名單私下販售,買方用於電話行銷。依個資法 §41,買賣雙方均可能面臨 5 年以下有期徒刑。金管會歷年裁罰案件中,金融機構因客戶資料外洩遭罰的紀錄不在少數。

態樣 2:使用來路不明的名單電銷

業者用來源不明的名單打電話,當事人表示「從未填過任何表單」。依個資法 §28,當事人可向法院提起損害賠償,每人每事件 500~20,000 元,同一事件合計最高 2 億元。即使只有少數人提告,業者也要面對訴訟成本和名譽損失。

態樣 3:盜用平台資料架設山寨站

進駐業者利用帳號權限將平台客戶名單私下轉售,甚至以程式批次搬移資料到山寨網站,連 HTML 設計和文案都照抄。也有不肖業者冒用品牌名義架設衍生字山寨站混淆借款人。這類盜用資料庫、抄襲網站內容的行為,過去在人力銀行等產業間都曾發生訴訟,且有原告勝訴的先例。

重點:盜用名單的人不只違反個資法,還可能構成著作權侵害和商標侵權,是多重法律責任。

「但我只是買的,又不是我偷的」

法律上,明知或可得而知個資來源違法,仍然使用,就構成「違反規定利用個資」。

你不能用「我不知道名單怎麼來的」當藉口。因為:

  • 名單來源不明 → 你應該要知道有問題
  • 借款人從未同意你聯絡 → 你第一通電話就是違法利用
  • 對方問「你怎麼有我的電話」你答不出來 → 他就可以檢舉

名單品質問題

就算不考慮法律風險,買來的名單品質通常很差:

問題 說明
空號率高 15-30% 打不通
重複銷售 同一筆名單賣給 5-10 家業者
時效過期 借款人可能一個月前有需求,現在已經辦好了
不認識你 「你誰?我沒填過你的表。」→ 直接掛電話
觀感差 被陌生電話騷擾 → 對整個產業印象更差

花 5,000 買 100 筆名單,扣掉空號、重複、過期、不認識你的 → 有效名單可能只剩 10-20 筆。每筆有效成本 = 250~500 元,跟你以為的 50 元差很遠。

還有一個容易忽略的代價:你的電話號碼會被標記。 被陌生電話騷擾的人會在 Whoscall 等 App 回報你的號碼為「貸款推銷」或「詐騙」。一旦進入黑名單,不只陌生名單打不通 — 連正常客戶回撥給你時,手機都會跳出「疑似詐騙」警告,很多人看到直接不接。你主動打給客戶,對方手機也會顯示警告,接通率大幅下降。號碼信譽一旦損壞很難恢復,等於你的主要聯絡工具報廢。

合規的客戶開發方式

方式 合規原因 成本
比較平台配對(如貸明) 借款人主動填表、手機驗證、知道是給誰 按筆計費
Google Ads 借款人主動搜尋、主動點擊 CPC 50-200 元
SEO / 自然流量 借款人主動找到你 時間成本
口碑轉介 客戶自願介紹 回饋金
實體廣告 公開曝光,有興趣的人主動來 看管道

所有合規方式的共同點:客戶是主動的,知道自己在聯絡誰。

許可制行銷 vs 中斷式行銷

買名單打電話 = 中斷式行銷(Interruption Marketing):

  • 客戶沒預期會接到你的電話
  • 第一反應是「你誰?不要煩我」
  • 轉換率低、觀感差、法律風險高

配對平台/自然流量 = 許可制行銷(Permission Marketing):

  • 客戶主動來找你
  • 他知道你是誰、知道你的方案條件
  • 轉換率高、觀感好、零法律風險

詳細比較可參考 許可制行銷這篇

FAQ

Q:如果名單是客戶自己在社群公開求借的呢?

公開在社群上的資訊不算「非法蒐集」,但你主動聯絡他時仍需注意:

  • 他沒有同意你聯絡 → 不算「許可」
  • 品質極差 — 通常是最急、最不挑的客戶
  • 觀感不好 — 「你在跟蹤我?」

Q:我透過平台拿到的名單算合規嗎?

如果平台在借款人填表時有明確告知「你的資料會提供給刊登業者」,且借款人勾選同意 → 合規。 如果平台沒有告知就把名單賣你 → 平台違法,你使用也有風險。

關鍵:看平台的隱私權條款和使用者同意流程。貸明的流程是借款人自己選要通知哪些業者,只有被選的業者才能看到資料。

Q:已經買了怎麼辦?

  • 不要再買
  • 已有的名單如果對方不認識你,就不要再打
  • 未來用合規管道開發,把成本花在正確的地方

想要合規、有品質的客戶名單?了解貸明的配對機制,借款人主動選你才通知你。