先看重點
- 台灣的電話號碼外洩率曾被統計到六成以上,你的個資很可能正躺在你沒聽過的網站上。
- 用 AI 代理(例如 ChatGPT Work)批次找出這些網站、擬好下架申請、代你填表送出是可行的,法律也站你這邊:個資法第 11 條就是你的刪除權。
- 但 CAPTCHA、登入、部分信箱驗證必須本人接手,而且資料每 30 到 90 天會回填,完整提示詞與每週追蹤設定都在下面,免費看完。
坦白說,我做個人品牌,半個人生都攤在網路上,本來以為自己對個資外洩已經麻痺了。真正讓我坐直的是查資料時看到的數字:Whoscall 的年度報告曾統計台灣電話號碼外洩率超過六成,亞洲第二。駭客電影可以不用看,你我的號碼、地址、舊履歷,正被一種叫「資料仲介」的網站整理成商品在賣。
這些網站專門爬公開紀錄、外洩資料庫、舊的求職與社群資料,把你的資訊拼成一頁個人檔案。你沒聽過它們,它們卻對你瞭若指掌。以前要清這些,得一家一家找下架入口、一封一封寫申請信,工程大到沒人做得完,所以那支影片會爆紅:它說用 AI 就能全自動清光。
我照我的習慣把整套流程查證了一遍,查證日期 2026 年 9 月 3 日。結論分兩半:能自動化的部分比你想的多,但「什麼都不用做」是講過頭了。這篇把兩半都講清楚。
AI 真的能做到哪裡?
先講名稱,很多教學還在寫 agent mode 或 Operator,那些都是已經下架的舊名。這類代理功能 2025 年 7 月就上線了,幾經改版,2026 年 9 月的現在叫 ChatGPT Work,自帶虛擬瀏覽器,能瀏覽網站、填表單、送出請求,還能在背景連續跑好幾個小時。
套到刪個資這件事,它能自動化的環節:搜尋網路上跟你有關的公開資訊、列出持有你個資的網站與資料仲介、找出每一家的下架申請入口、逐一擬好正式的申請文、代你打開網頁填表。這些過去要花掉你好幾個週末的苦工,它確實接得走,這也是那支影片沒有騙人的部分。
但有三個環節必須你本人接手,這也是影片沒講的部分。第一,CAPTCHA 驗證,代理不能解也不會繞,遇到就得你來點,這是 OpenAI 的安全設計。第二,任何要登入的頁面,它會暫停要你本人接管輸入,官方的說法是代理永遠不會替你打密碼。第三,多數資料仲介會寄驗證信到你信箱,那封信要你自己點,下面第四步細講。另外,送出這種不可逆的動作它都會先跟你確認才放行。所以正確的期待是:AI 做完九成苦工,你在旁邊當蓋章的主管,而每一個「送出」都過你的手,這其實是好事,因為送出去的是你的個資。
法律站在你這邊
很多人不知道,你有權要求對方刪除,法條寫得清清楚楚。台灣個資法第 11 條寫明:蒐集目的消失或屬違法蒐集時,你可以請求刪除你的個人資料;第 13 條規定對方要在 30 天內處理,最多延長 30 天且要書面通知你。對國外的資料仲介,則有歐盟 GDPR 的被遺忘權跟美國 CCPA 可以引用,CCPA 甚至明文允許「授權代理人」替你提出請求,這正是 AI 代理能名正言順幫你送件的法律基礎,只是對方有權要求驗證你本人的身分。
另外有一個免費工具值得單獨記住:Google 的「與你相關的結果」(myactivity.google.com/results-about-you)。它能請求把含你電話、住址、email 的搜尋結果從 Google 移除,2026 年起連證件號碼都涵蓋。注意它只清搜尋結果,來源網站的資料還在,所以要跟下架申請搭配著做。我之前在 Google 搜尋內容消失那篇 寫過搜尋結果移除的另一面,可以一起看。
先給你潑一盆冷水:刪了會再長出來
這是整件事最反直覺的地方。資料仲介每 30 到 90 天會重新爬一次公開來源,多數實測指南都說移除後 3 到 6 個月資料可能重新出現。2025 年還有一篇學術研究實測付費移除服務,真正成功移除的比例不到一半。
所以正確的做法是把刪個資當成例行維護:第一輪大掃除之後,設定固定週期追蹤,被忽略的申請重新送出,每季重跑一次掃描。這也是為什麼我把「追蹤排程」寫成獨立的第三段提示詞,一次性的刪除只是表面功夫。
如果你不想自己維護,市面上有付費服務代勞,例如 DeleteMe 一年約 129 美元、Incogni 一年約 78 美元,都含持續監控。要不要花這筆錢,看完下面的自己動手版再決定也不遲。
三段完整提示詞+逐步操作
以下是我整理好、可以直接複製的三段提示詞,以及每一步該注意什麼。前置條件:你的 ChatGPT 方案要能用 Work 功能(開通範圍以官方公告為準),開始前先切到 Work 模式。先講一個原則:這整串對話會經手你的個資,全部做完就把對話關閉刪除,不要拿去繼續聊別的。
第一步:掃描與列清單(提示詞 1)
「請幫我全面搜尋網路上所有能被找到的個人相關資訊,列出每一個曝光我個資的網站或資料仲介平台名稱,並附上各平台正確的申訴或下架申請入口網址。」
操作重點:提供你的姓名、常用帳號名稱、email 就好,不要在對話裡貼身分證字號或完整住址,掃描階段用不到。它會回你一張清單,通常會冒出一堆你沒聽過的網站。
第二步:人工複核清單
送出申請前先自己掃一遍清單,刪掉兩種:一是根本不是你的同名同姓資料(研究實測顯示這類誤判將近一半),二是你自己經營、不想下架的頁面(自己的網站、社群帳號、作品集)。這步不做,後面等於在幫別人刪資料或拆自己的台。
第三步:擬文與代提交(提示詞 2)
「請針對上述清單,逐一擬出可直接使用的個資下架申請文,語氣正式清楚。接著實際開啟瀏覽器,代我完成這些網站的下架申請提交。」
這步開始前,確認你已經在 Work 模式。申請文可以要求它引用依據:對台灣網站引個資法第 11 條與第 13 條的 30 天處理期限,對國外仲介引 GDPR 或 CCPA。接下來它會逐站開頁面填表,你要在旁邊做三件事:遇到 CAPTCHA 自己點、遇到要登入的頁面自己接手輸入、每一個送出前它會問你,確認內容沒問題再放行。
第四步:處理驗證信
多數仲介的下架流程會寄確認信到你的信箱,要點連結才算數。這一環建議自己收自己點,不要把信箱整包授權給代理。有些網站還會要求電話驗證或身分證明文件,遇到再個案判斷值不值得給,證件類的上傳我自己是一律保留。
第五步:設定每週追蹤(提示詞 3)
「之後請固定每週追蹤一次上述所有網站的處理進度。若申請被忽略或未處理,主動重新送出,持續到資料完全被移除為止。」
重新送出時它一樣會停下來要你確認,追蹤可以交給它,放行永遠是你。台灣網站依法 30 天內要給你答覆,過期未處理的就是重送名單。另外把「每季重跑一次第一步的完整掃描」記進你的行事曆,對付資料回填只有這招。
三個我踩過雷才知道的眉角
一,再提醒一次開頭那個原則,做完就把對話關閉刪除。二,Google 的「與你相關的結果」工具跟這套流程並行做,搜尋端跟來源端一起清才乾淨。三,如果清單超過五十家、你也沒時間顧驗證信,付費服務反而划算,自己動手版的價值是你完全知道資料流向哪裡。
常見問題
網路上的個資可以要求刪除嗎?
可以,這是法律給你的權利。台灣個資法第 11 條規定,蒐集目的消失或違法蒐集時,你可以請求刪除;對方依第 13 條要在 30 天內處理,最多延長 30 天並書面通知。國外網站則有 GDPR 與 CCPA 的刪除權可以引用。
AI 可以代替我送個資刪除申請嗎?
大部分流程可以:搜尋哪些網站有你的資料、整理下架入口、擬申請文、填表單,AI 代理都做得到,美國 CCPA 也明文允許授權代理人提出請求。但 CAPTCHA 驗證、帳號登入、部分信箱驗證必須本人接手,宣稱全程不用動手的教學都講過頭了。
個資刪掉後會不會又跑出來?
會。資料仲介每 30 到 90 天會重新抓取公開來源,多數指南實測移除後 3 到 6 個月內資料可能重新出現。所以下架要當成例行維護:設定固定追蹤,每季重跑一次,被忽略的申請重新送出。
Google 搜尋得到我的電話住址怎麼辦?
用 Google 官方的「與你相關的結果」工具(myactivity.google.com/results-about-you),可以請求把含電話、住址、email 的搜尋結果移除,2026 年起也涵蓋證件號碼。注意它只移除搜尋結果,原網站的內容要另外向該網站申請下架。
結語:把數位痕跡的主導權拿回來
做這篇的過程我一直想到一件事:我們花那麼多力氣經營自己「想被看到」的樣子,卻放任「不想被看到」的部分在外面裸奔。這兩件事其實是同一件事,都叫管理你的數位痕跡。工具已經把門檻降到一個下午了,剩下的只是你做不做。
想知道該用哪家 AI 來跑這類代理任務,可以看 三家 AI 訂閱比較。那個躺在陌生網站上的你,打算什麼時候去領回來呢?
想把更多這類 AI 工作流用進生活與工作?
預約 AI 工作流諮詢