做好搬遷服務中的身份文件保護，先核實服務商及接收方。再把每份文件對應用途，只披露必需資料。

關鍵要點：

熟悉的品牌或熱心的顧問，不能證明誰會收到文件。

問清為何需要每份護照、身份證、居留紀錄、出生證明或財務文件。

水印或遮蓋只可在接收機構明確接受時使用。

不要貪方便使用公開分享連結、公眾上載表格或私人通訊帳戶。

上載前先規劃存取期限、保存、刪除、事故報告及補領文件。

本文針對專業搬遷服務。與家人分享文件請用家庭旅行文件共享流程，實體護照損壞則按護照損壞指南處理。

1. 身份文件保護從核實接收方開始

由已簽方案或合約入手，記錄服務商法定名稱、相關註冊或牌照資料、辦公室聯絡方式、私隱聲明、投訴途徑及個案負責人。經服務商已知域名、相關官方登記冊或僱主採購聯絡人獨立核實，不要點擊意外訊息中的連結。

分享任何文件前，確認服務商的合約角色及每個會收到文件的一方，並記錄批准渠道、存取範圍、保存期限，以及預期的交還或刪除確認。

查詢服務商是以顧問、文件收集方、遞交代表、速遞、譯者、僱主供應商、業主代理還是分判商身份行事，並取得每個實際接收、儲存、翻譯、審閱或轉發文件一方的法定名稱及國家。「我們的合作夥伴」不是合格的接收方清單。

發件人改變、域名不同、要求變急，或新增銀行或身份文件時，經第二個已知渠道確認。不要只因訊息有你的預訂資料就傳送護照。單位及按金的交易方，另按單位核實清單核實。

2. 把每份文件對應用途

上載前先建立披露登記表：

項目	記錄
文件	被要求的確實文件及版本
用途	遞交、資格審查、翻譯、預訂或其他明確工作
必需欄位	指定接收方表示必須看到的欄位
接收方	法律實體、團隊及目標系統
依據	合約條款、官方清單或書面指示
生命週期	遞交日期、存取期限、保存、交還及刪除

對「以防萬一」索取全家文件的打包要求提出質疑。護照資料頁或只需證明一件事，整本護照卻會顯示出入境紀錄。銀行月結單可證明地址或資金，卻也暴露無關交易。出生或結婚證明可能載有親屬資料。查詢能否改用範圍較窄的官方紀錄、核證摘錄、親身查驗或直接向政府遞交。

NIST SP 800-122 建議按情境識別個人身份資料，並防止不當存取、使用及披露。［1］其對象是美國聯邦機構，應視為風險原則，而非規管你這次搬遷的法律。

3. 最少披露但不得破壞證據

按確認的程序提供最少資料，但絕不以欺騙方式改動證據。以書面詢問接收機構是否接受水印、部分帳號、遮蓋機讀區、低解像度副本、獨立頁面或其他限制。部分身份核實系統必須檢查防偽特徵、文件完整邊緣、機讀資料或未經改動的正本。

水印可標明接收方、用途及日期，前提是不遮蓋必需資料或防偽特徵。保留一份未改動的私人正本及一份命名清晰的遞交副本。不要修改日期、相片、號碼、結餘、印章、簽證、簽名或文件底紋，不要製作合成身份文件，也不要拼合不同正本的頁面。

NIST 現行身份核實要求指出，處理應限於最少必要範圍，申請人應獲告知用途、必填與選填資料、儲存、保存、刪除及補救途徑。［2］這些要求適用於其界定的身份服務情境，不會自動約束每家私營搬遷服務商。

4. 使用已確認的安全渠道

優先使用獨立取得地址的服務商平台或主管機構系統，核實域名、證書警告狀態、帳戶身份及個案編號。如有提供，使用獨一密碼及強多重認證。以受控裝置及網絡上載，在共用環境用完即登出。

NIST 要求遙距身份核實的資料交換使用經認證的受保護通道。［2］在你的搬遷流程中，請服務商指明其支援的渠道，未約定保護措施前，不要改用普通電郵、公眾雲端連結、一般通訊程式或流動儲存裝置。

電郵是唯一途徑時，查詢加密、密碼傳遞、郵箱存取、轉發、附件保存及刪除。不要把檔案及密碼放在同一封郵件。切勿透過任何人都能打開的連結上載，也切勿把文件張貼到支援論壇。傳送前逐個字元核對收件地址。

5. 控制存取、分享及保存

查詢誰能存取個案：指定顧問、主管、譯者、速遞、入境事務律師、僱主、目的地代理或分判商。盡量要求按角色授權，並設定與工作相符的存取期限。分享連結要求登入、指定收件人、適當的下載控制及短有效期，並確認連結確已失效。

閱讀私隱聲明及合約中有關儲存國家、跨境傳輸、備份保存、法律保全、分析、訓練用途、洩漏通知及刪除例外的條款。「已從個案刪除」不一定代表已從備份或遞交機構刪除。索取實際保存時間表，以及查閱、更正、刪除或投訴的程序。

自行保留最少審計紀錄：文件版本、用途、接收方、渠道、時間、個案編號及承諾刪除日期。這份紀錄亦會暴露文件存放位置，須加以保護。數碼帳戶搬遷清單有助保住控制這些平台的電郵、電話、驗證器及恢復方式。

6. 保護正本及實體運送

不要把所有正本放進寄艙行李或搬運貨物。按出入境及承運人規則隨身攜帶必需正本，用封閉的保護文件夾，並把備份副本與正本分開。不要把文件留在酒店打印機、共享工作空間掃描器、車內或敞開的搬運箱而無人看管。

服務商需要正本時，取得列明文件、頁數、狀況、用途、保管人、交還方式及預計日期的收據。適當時使用可追蹤的授權速遞，並獨立核實送達地址。交還後檢查文件並完結保管紀錄。

不需要的紙本副本應安全銷毀，不要整份丟進家居垃圾。確認權威紀錄及合法保存需要後，刪除本地匯出、掃描資料夾、共享下載及臨時連結。

7. 誤發或懷疑洩漏後的處理

文件發錯人時，不能只請對方忽略。經核實的事故途徑聯絡服務商，撤銷連結，重設受影響帳戶的憑證，保存時間紀錄，並查詢哪些內容被存取、下載、轉發或保留。記錄個案編號及承諾的通知。

考慮文件類型及外洩欄位。適當時聯絡簽發機關、銀行、僱主、入境事務代表、當地資料保障機構、警方或身份盜用服務。補領、詐騙警示或舉報選項因地而異，請參考特定司法管轄區的官方意見。

提防後續冒充：看過文件的人可能很可信。不要只因來電者說出準確資料，就提供一次性驗證碼、自拍、新文件或付款。

常見問題

護照副本加水印總是安全嗎？

不是。水印可能遮蓋必需資料或導致被拒。製作遞交副本前，詢問指定接收方是否接受水印及可放在哪裏。

可遮去證件號碼嗎？

只有接收程序明確准許時才可以。身份、簽證、銀行及政府審查可能需要完整號碼或機讀區。

電郵可傳送身份文件嗎？

只使用服務商確認支援的程序。若必須用電郵，查詢加密、收件人存取、轉發、密碼交換、保存及刪除。

服務商應保存至搬遷完結嗎？

並非理所當然。查詢每項文件的用途及保存規則，包括備份、法律保全、分判商，以及已交主管機構的紀錄。

可把全家文件放在同一資料夾嗎？

避免不加區分的打包。按人、接收方及用途分開文件，以免一次要求暴露無關的家庭資料。

提交後應保存哪些證明？

保存要求、已獲接受的清單、遞交版本、接收方、渠道、時間、個案編號、存取期限及刪除或交還確認。

發給錯誤收件人後怎麼辦？

盡可能撤銷存取，經服務商核實的事故渠道聯絡，保存證據，保護受影響帳戶，並按外洩文件及司法管轄區取得官方意見。

來源

NIST, “SP 800-122: Guide to Protecting the Confidentiality of Personally Identifiable Information” — https://csrc.nist.gov/pubs/sp/800/122/final
NIST, “SP 800-63A: Identity Proofing Requirements” — https://pages.nist.gov/800-63-4/sp800-63a/ial-general/

Sources checked 2026 年 8 月 30 日。

延伸閱讀

本文提供一般私隱及保安資料，不構成法律、移民、身份核實或資料保障建議。必需文件、可接受遮蓋、保存、刪除權利及洩漏責任取決於接收方、用途、合約及司法管轄區。

搬遷服務中的身份文件保護：核實接收方、最少披露與刪除安排