智慧零售個資保護實務：販賣機、無人商店如何符合台灣個資法（2026）

智慧零售的核心競爭力來自數據。感應器記錄顧客行為，攝影機辨識人流，支付系統串接消費紀錄——這些數據讓業者能精準補貨、優化選品、提升營收。然而，同樣的技術也帶來了個人資料保護的法律責任。

台灣《個人資料保護法》（以下簡稱個資法）自 2012 年全面施行，2023 年修正草案持續更新中。對智慧零售業者而言，不了解個資法的紅線，可能面臨最高 2,000 萬元的罰鍰，以及難以挽回的品牌信任危機。

智慧零售會收集哪些個人資料？

在討論合規之前，先盤點智慧零售設備可能收集到的資料類型：

直接識別資料

人臉影像：刷臉支付、人流計數系統
指紋資料：生物辨識解鎖
手機號碼：會員系統、LINE 綁定
信用卡/帳戶資訊：電子支付綁定

行為軌跡資料

消費時間與品項：每筆交易記錄
停留時間：從進入到購買的時間
瀏覽行為：在機台前看了哪些商品、最後選什麼

間接識別資料

設備 MAC 位址：Wi-Fi 探針技術
IP 位址：透過 App 連線
Cookie 識別碼：行動裝置 App

非個人資料（但需謹慎處理）

匿名化人流統計：幾點幾分有多少人經過
商品銷售數據：哪個商品賣幾個

台灣個資法的核心規範

個資法三大原則

原則一：蒐集有特定目的 業者只能為了特定、明確且合法的目的收集個人資料。例如：「提供自動販賣機購物服務」是合法目的；悄悄收集資料賣給廣告商，就可能違法。

原則二：當事人知情並同意 收集個資前，必須告知當事人：

您的公司名稱
收集什麼資料
為何收集
資料會給誰
當事人有什麼權利（查閱、更正、刪除）

原則三：比例原則 收集的資料不能超過達成目的所需的最小範圍。若只是賣飲料，就不需要收集顧客的臉部特徵。

特種個資的嚴格限制

以下類型的資料受到「特種個資」保護，限制最嚴：

生物特徵（包含人臉辨識、指紋）
病歷、醫療、基因
犯罪前科
政治意見、宗教信仰

重要提醒：人臉辨識資料屬於特種個資，若要使用刷臉支付，必須獲得當事人「明確同意」，且不得作為拒絕提供服務的理由。

無人商店與智慧販賣機的常見合規缺口

缺口一：攝影機無告示或告示不清

許多無人商店為防盜或統計人流裝設攝影機，卻沒有在明顯位置標示「本場所設有錄影設備，如有疑問請洽詢」。

合規做法：

在入口處張貼清楚告示，說明攝影設備用途
提供聯絡資訊供顧客查詢或申請刪除影像

缺口二：會員系統蒐集過多資料

部分智慧販賣機的 App 會要求填寫姓名、生日、居住地、興趣偏好等與購物無直接關係的資料。

合規做法：

只蒐集最低必要欄位（手機號碼 + 支付方式即足夠）
其他資料設為「選填」並說明用途

缺口三：隱私權政策不透明

許多中小型業者沒有建立書面的隱私權政策，或是政策內容用一般消費者看不懂的法律術語撰寫。

合規做法：

在機台螢幕或 QR Code 連結提供隱私權政策
用白話文說明資料如何使用

缺口四：數據共享未事先告知

把銷售數據賣給或提供給品牌商、第三方分析公司，若未在隱私政策中事先告知，即屬違法。

龍雲數位的個資保護設計原則

龍雲數位在設計 IoT 智慧零售管理平台時，將個資保護納入產品架構的核心設計（Privacy by Design），主要做法包括：

數據最小化原則

平台只收集業者實際需要的營運數據：

庫存水位（非誰買了什麼）
銷售金額總計（非個別消費者明細）
設備狀態（非顧客行為追蹤）

在不需要辨識個別消費者的場景，系統預設只收集匿名化的聚合數據。

數據存儲限制

交易記錄保存期限不超過業者的法定需求（通常 5–7 年）
影像資料：監控影像最長保存 30 天後自動覆蓋
人流統計：只保留匿名計數，不保留個別影像特徵

存取控制

不同層級的員工只能看到職責所需的數據
所有管理後台存取均有日誌記錄
API 金鑰定期輪換，防止未授權存取

境外傳輸限制

部分 IoT 平台將數據儲存於境外雲端（如中國、美國），這在個資法上有額外的合規要求。龍雲數位的數據處理伺服器位於台灣，避免境外傳輸的法律複雜性。

實務合規清單：業者自我檢核

以下是智慧零售業者可以立即執行的合規自我檢核：

基礎合規（必做）

所有蒐集個資的行為都有清楚告知
隱私權政策已公開且易於取得
有申訴或查詢機制（聯絡方式）
攝影機有告示標示
員工接受個資保護教育訓練

進階合規（建議）

完成個人資料盤點（知道自己收集了什麼）
建立資料保存期限與刪除機制
有第三方資料共享的合約約束（保密協議）
發生個資外洩有通報程序（72小時內通報主管機關）
系統架構有安全評估報告

高風險功能（使用前務必諮詢法律）

人臉辨識（特種個資，需明確同意）
跨平台行為追蹤
境外數據傳輸
兒童個資蒐集（需法定代理人同意）

違規案例與懲處

台灣個資法罰則

違規類型	最高罰鍰
違法蒐集個資	200 萬元
違法處理個資	200 萬元
造成他人損害（非公務機關）	2,000 萬元（集體訴訟）
刑事責任（故意違法）	5 年以下有期徒刑

台灣近年相關案例

電商平台個資外洩：多起電商平台因系統安全漏洞導致會員資料外洩，被主管機關裁罰並要求限期改善
超市攝影機濫用：某超市連鎖被投訴攝影機拍攝範圍過廣，未有告示，遭地方個資保護機關調查

未來趨勢：個資保護將成為競爭優勢

在歐盟 GDPR 的影響下，全球對數據隱私的重視程度持續提升。台灣的個資法修正案也朝向更嚴格、更接近 GDPR 的方向修訂。

對智慧零售業者而言，這既是挑戰也是機會：

挑戰：合規成本增加，需要聘請法律顧問、投資技術改善

機會：率先建立「值得信任的數據管理者」形象，成為企業客戶選擇合作夥伴時的差異化優勢

消費者越來越意識到自己的數據有價值，願意將個資交給「值得信任的業者」。如何建立這個信任，將是智慧零售下一階段的核心競爭力。

更多關於台灣智慧零售的合規與技術解決方案，請參考龍雲數位官網，以及李奇申.com 智慧零售系列文章。

本文僅供一般資訊參考，不構成法律意見。如有個資法合規疑問，請諮詢專業法律顧問。

作者：李奇申，龍雲數位創辦人，專注於智慧零售 IoT 管理平台，長期關注台灣數位法規發展。