Pessoa 身分識別完整指南｜定義流程與常見應用

什麼是人身分識別？定義與核心概念

人身分識別（Pessoa Identificacao）在現代社會中扮演著基礎且關鍵的角色。從日常的網路登入、金融交易，到政府對公民的管理，甚至跨國界的司法合作，都需要一套可靠的身分識別系統。簡單來說，身分識別是指確認一個人的真實身分，確保此人就是其所宣稱的那個人。這個過程通常涉及收集、比對和驗證個人的特徵或資訊，包括姓名、身分證字號、生物特徵等。在歐盟的《一般資料保護規範》（GDPR）語境下，身分識別更被嚴格規範，以平衡資訊利用與個人隱私。

根據GDPR第4條的定義，「已識別的個人」（pessoa identificada）是指其個人資料可以直接且明確地對應到一個特定個體，例如姓名、照片、身分證號碼或指紋，無需藉助其他額外資訊。而「可識別的個人」（pessoa identificável）則是指雖然單一資料無法直接鎖定身分，但透過組合現有的資料（如地理位置、裝置ID、瀏覽紀錄等），有合理可能性推斷出身分的人。這項區分對於企業和組織處理個人資料時的法律責任至關重要，因為即使是間接可識別的資料，也受到GDPR的保護。

可識別個人與已識別個人之區別

理解「已識別」與「可識別」的差異，是訂定資料保護策略的第一步。以下表格摘要其核心區別：

面向	已識別個人	可識別個人
直接性	資料可直接指涉特定人（如全名+身分證號）	需結合其他資料方可推斷（如IP位址+Cookie）
識別風險	高，一經取得即可識別	中至低，取決於資料組合的獨特性
GDPR保護	完全適用	同樣完全適用
常見例子	健保卡號、指紋、面容	瀏覽行為、位置紀錄、偏好標籤

舉例來說，政府發行的身分證屬於已識別資料；而某個用戶在網站上的搜尋關鍵字串，若無法單獨鎖定該人，但若結合其電子郵件地址，則會變成可識別資料。因此，實務上組織需要對所持有的每一筆資料進行風險評估，判斷其是否可能被用於間接識別。

個人識別資訊（PII）的種類

個人識別資訊（Personally Identifiable Information, PII）涵蓋的範圍相當廣泛，任何能夠用來區分、追蹤或鎖定特定個體的資訊都屬於PII。根據IBM的定義，PII可區分為以下幾大類：

直接識別符：足以單獨確認身分的資訊，例如姓名、身分證統一編號、護照號碼、駕照號碼、社會安全號碼（SSN）、生物特徵（指紋、虹膜、人臉）。
間接識別符：需結合其他資訊才能辨識身分，例如出生日期、郵遞區號、性別、種族、職業、住址、電話號碼、電子郵件地址。
線上識別符：IP位址、Cookie ID、裝置ID、瀏覽器指紋、使用者名稱、社群媒體帳號。
敏感個人資料：根據GDPR，特殊類別的資料如健康資訊、政治傾向、宗教或哲學信仰、工會成員資格、遺傳資料、生物識別資料（用於唯一識別）、性生活或性取向等，受到更嚴格的保護。

企業在蒐集PII時，必須遵循資料最小化原則，僅蒐集與處理目的直接相關且必要的資訊，並確保儲存與傳輸的安全性。此外，使用者應被充分告知其資料的用途，並有權請求刪除或更正。

身分識別流程與驗證技術

身分識別的核心流程通常包含三個步驟：註冊（Enrollment）、儲存與比對（Storage & Matching）、驗證（Verification）。在註冊階段，系統會首次收集使用者的個人資料並建立數位身分檔案。後續的驗證則需要證明該身分屬於目前的操作者。常見的驗證方法分為三大類：知識因素（Something you know，如密碼）、持有因素（Something you have，如手機、智慧卡）、固有因素（Something you are，如指紋、臉部特徵）。現代身分驗證系統越來越多採用多重因素驗證（MFA），結合至少兩種不同的因素以提升安全性。

根據Veridas的技術說明，進階的身分驗證技術已經能夠即時比對身分證件與自拍照，並透過活體檢測（Liveness Detection）防止照片、影片或深偽技術的攻擊。例如，銀行開戶、手機門號申辦等場景，使用者只需上傳身分證正反面並進行臉部掃描，系統便會自動驗證證件真偽、比對人臉與證件照的一致性，並判斷是否為真人。這類流程大幅縮短了傳統臨櫃作業的時間，同時降低了偽造風險。

值得注意的是，根據歐盟GDPR法規，處理生物特徵資料用於身分識別時，必須取得當事人明確的同意，或基於法律義務、公共利益等正當事由。任何自動化決策（如利用臉部辨識進行員工考勤）都應符合透明性與可解釋性原則。

常見應用場景

人身分識別技術的應用範圍極廣，涵蓋公私領域。以下列舉幾個關鍵場景：

金融服務：銀行、保險公司及電子支付平台在開戶、貸款申請、大額轉帳時，必須執行客戶身分驗證（Know Your Customer, KYC），確認客戶非洗錢或資助恐怖主義的高風險對象。

政府服務：國民身分證、護照、駕照的核發與查驗；社會福利補助的資格審查；投票登記與選舉身分確認。

醫療保健：病患身分核對，確保醫療紀錄正確歸檔，避免給藥、手術錯誤。同時，電子病歷系統需嚴格控管醫護人員的存取權限。

邊境管制與航空安全：使用生物特徵（如臉部、指紋）加速通關流程，提升安檢效率。

數位身分與存取控管：企業讓員工透過指紋或智慧卡登入公司系統；網站或App使用社群登入或一次性密碼驗證使用者身分。

失踪人員識別：根據巴西司法與公共安全部的官方流程，當發現身分不明的遺體或無法溝通的失蹤者時，政府會啟動跨機構協調機制，運用DNA比對、指紋建檔、牙齒特徵分析等方法進行身分重建。此流程需要家屬提供參考樣本，並仰賴國家資料庫的整合，以提高尋獲率。

此外，在數位轉型浪潮下，數位身分（Digital Identity）逐漸成為基礎建設的一部分。世界各國正積極發展國家級數位身分系統（如歐盟的eIDAS、台灣的MyData），讓民眾能安全地在網路上進行簽署、報稅、申請文件等活動。

隱私與資料保護的考量

身分識別技術帶來便利的同時，也引發了隱私與資料安全的重大關切。個人資料一旦遭到外洩或濫用，可能導致身分盜用、詐騙、歧視甚至人身安全威脅。因此，各國立法如GDPR、巴西《一般個人資料保護法》（LGPD）、台灣《個人資料保護法》均對PII的蒐集、處理、利用與國際傳輸設有嚴格規範。

對於組織而言，進行身分識別時應遵循以下基本原則：明確告知資料蒐集目的、取得合法同意（或基於其他正當法律基礎）、僅蒐集最低限度的必要資料、實施適當的安全措施（如加密、存取控制、定期演練）、以及提供資料主體查閱、更正與刪除的權利。另一方面，技術開發者應將「隱私設計」（Privacy by Design）融入系統開發初期，例如採用差分隱私、同態加密或零知識證明等技術，在不揭露原始資料的前提下完成身分驗證。

對於一般使用者，則應珍惜自身數位足跡，避免在不可信的平台上提交敏感個資，並定期檢查帳戶活動、啟用雙因素驗證。若發現個資疑似外洩，應立即通報相關機關或變更密碼。更多關於個人識別資訊的保護實務，可參考IBM對PII的說明。