第 11 章 / 21 條建議

程式設計師和技術人容易踩的紅線

本節口徑是人身自由與金錢,換回的是「別被關」和「別賠錢」。寫程式碼、做技術的人,常把下面這些事當成「只是技術問題」。可它們對應的是刑法裡的具體罪名,或者民事上要賠的具體一筆錢。每條都給出法條裡的數字,法條引用的是全國法規資料庫的現行條文。第 1 條是通用的一條,講動手前怎麼判斷,以及出事之後先做什麼。台灣和大陸的法制差異很大:這裡沒有幫信罪、沒有人次金額門檻、沒有 ICP 備案和演算法備案,VPN 本身也不犯法,逐條都按台灣的法律寫。

本節條目按主題分成下面幾塊,括號裡是條號。

動手之前:動手前先問一句會不會去報案(第 1 條)。

外掛、指令碼和破解:遊戲外掛和輔助(第 2 條),搶票、刷單、薅羊毛指令碼(第 3 條),爬蟲只爬無需登入的公開頁面(第 4 條),自動跳過或封鎖別家 App 廣告的工具(第 18 條),破解修補程式和序號產生器(第 20 條)。

碰別人的系統:不在別人的電腦上跑自己的程式(第 8 條),沒有書面授權不測別人的系統(第 9 條),發現漏洞先通報廠商走協調揭露(第 10 條),DDoS 流量攻擊(第 21 條)。

接單和副業:賭博、詐騙、色情 App 的開發單(第 5 條),VPN 帳號和節點(第 11 條),AI 中轉站(第 19 條)。

離職和歸屬:離職時交清帳號權限(第 6 條),離職不帶走原始碼(第 7 條),簽了競業協議(第 12 條),用公司資源寫的程式碼歸公司(第 13 條),GPL 等開原始碼(第 14 條)。

做產品上線:只收業務必需的個人資料(第 15 條),網站上線不用備案(第 16 條),生成式 AI 服務不用安全評估和演算法備案(第 17 條)。

章節條目
0/ 100
清單進度分
0 已做到 · 0 待做 · 21 尚未標記

El progreso, los marcadores y las notas de la edición taiwanesa se guardan en este navegador.

查看原書
01證據 C

動手前先問一句:廠商、平台、公司會不會去報案;被追究後馬上找刑事律師

你要先想清楚,受害的廠商或公司會不會提告。妨害電腦使用的大部分罪名要被害人提告才辦,但你自己編碼供人犯罪那一條不在裡面。你一旦被約談或搜尋,先找刑事律師再開口。

成本

不花錢。動手前把「技術上能不能做」換成另一個問題:廠商、平台、公司會不會去報案。

收益

刑法妨害電腦使用罪章裡,入侵電腦(第三百五十八條)、無故取得刪除變更電磁紀錄(第三百五十九條)、干擾電腦系統(第三百六十條)這三條,刑法第三百六十三條寫明須告訴乃論。

02證據 A

不做、不賣遊戲外掛和輔助,包括「只讀螢幕不碰記憶體」的 AI 輔助,也不賣給通訊軟體加功能的改版

你做外掛來賣,最先撞上的不是遊戲公司的警告,是刑法。專門寫來犯妨害電腦使用罪的程序,做了給人用,最高判五年。外掛干擾遊戲運作、動到遊戲紀錄,業者一提告,你就要面對三年到五年的刑度。

成本

不花錢。代價是放棄這類接單和「小工具」的收入。難在這筆錢來得快,又看不出誰會來追究。

收益

刑法第三百六十二條:製作專供犯本章之罪之電腦程式,而供自己或他人犯本章之罪,致生損害於公眾或他人者,處五年以下有期徒刑、拘役或科或併科六十萬元以下罰金。

03證據 A

不寫、不賣搶票、秒殺、刷單、薅羊毛指令碼,哪怕只是「自動化點按鈕」

你在台灣用程序搶演唱會或球賽的票,票還沒轉手,刑責先到。用假資料或其他不正方式靠電腦買到票,最高判三年。票再加價賣掉,主管機關按張數罰你票價的十倍到五十倍。

成本

不花錢,也不佔時間。

收益

文化創意產業發展法第十條之一第三項:以虛偽資料或其他不正方式,利用電腦或其他相關設備購買藝文表演票券,取得訂票或取票憑證者,處三年以下有期徒刑,或科或併科新臺幣三百萬元以下罰金。

04證據 A

爬蟲只爬無需登入的公開頁面,不繞反爬、不碰個人資訊,爬到的資料不賣

你寫爬蟲只要守住一條線:不登入、不繞防護、不碰個資。你輸入別人的帳號密碼,或破解網站的保護措施進去抓,最高判三年。你把抓到的個人資料拿去賣,最高判五年。

成本

不花錢。爬蟲就是自動翻網頁、把上面的資料抓下來的程式。

收益

刑法第三百五十八條:無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞,而入侵他人之電腦或其相關設備者,處三年以下有期徒刑、拘役或科或併科三十萬元以下罰金。

05證據 A

不接賭博、詐騙、色情 App 的開發單,不替「客戶」搭支付通道、解封帳號

你明知是賭博或詐騙的 App 還幫忙開發,法律上你不是「只是接單的」,你是幫助犯。刑度按主犯的罪名減輕,不是沒有。供給賭博場所圖利的那一側最重判三年。你替詐騙金流過手,還可能變成洗錢。

成本

不花錢。代價是放棄這類報價高、需求又說不清的外包。難在對方給的錢常常比正常單子高一大截。

收益

賭博這一側,刑法第二百六十六條罰的是賭客:在公共場所或用電信設備、電子通訊、網際網路賭博財物,處五萬元以下罰金。

06證據 A

離職時交清帳號權限,不刪庫、不留後門、不改密碼鎖系統,哪怕公司欠你錢

你離職後用舊帳號登回去刪資料,在台灣是無故刪除、變更別人的電磁紀錄,最高判五年,還要另外賠錢。你幫公司處理交易卻動手害公司,背信罪也可能一起來。公司欠你的錢有正規管道討,別拿刑責去換。

成本

不花錢。公司欠你工資,走勞資爭議調解要回來,別自己動手討。難在氣頭上要忍住不去碰系統。

收益

刑法第三百五十九條:無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄,致生損害於公眾或他人者,處五年以下有期徒刑、拘役或科或併科六十萬元以下罰金。

07證據 A

離職不帶走原始碼、客戶名單和技術文件,不上傳個人雲端硬碟,不在下家複用

你上班寫的程序,著作財產權預設歸公司,你只留著作人格權。你把原始碼和客戶名單未經授權重製、使用或洩漏,撞上的是營業秘密罪,最高判五年。你打算拿到國外或大陸地區用,最重判十年。

成本

不花錢。離職前把個人電腦和雲端硬碟裡的公司資料刪乾淨。難在有些文件是自己一行行寫出來的,捨不得。

收益

著作權法第十一條:受僱人於職務上完成之著作,以該受僱人為著作人。但契約約定以僱用人為著作人者,從其約定。

08證據 A

不在別人的電腦、伺服器、攝影機上跑自己的程式,公司機器不拿來挖礦

你沒經允許進別人的電腦跑程序,光是入侵就最重判 3 年。用公司的機器挖礦,電費那一筆可能算竊盜。你是員工的話,還可能多一條背信,最重判 5 年。

成本

不花錢,也不佔時間

收益

先看入侵這一條。刑法第三百五十八條規定,沒有正當理由,輸入他人的帳號密碼、破解使用電腦的保護措施,或利用電腦系統的漏洞,進到他人的電腦或相關設備,處三年以下有期徒刑、拘役或科或併科三十萬元以下罰金。

09證據 A

沒有書面授權不測別人的系統,「出於好意」和「事後上報」在法條裡都不是出罪理由

你沒有書面授權就測別人的系統,登入成功那一刻就可能構成入侵罪。你本意是好意、事後有通報廠商,法條都沒把這兩件事寫成可以免罪。驗證時順手把資料下載回來,罪更重,檢察官不用等對方提告就能辦。

成本

不花錢。參加廠商的漏洞獎勵計畫,或者接下滲透測試的委託之前,先拿到寫明授權範圍、目標清單和可測時間段的文件。

收益

先看法條怎麼定罪。刑法第三百五十八條,入侵他人的電腦有三種手法:輸入他人的帳號密碼、破解使用電腦的保護措施、利用電腦系統的漏洞。

10證據 B

發現漏洞先通報廠商,走協調揭露,修補前不公開細節、不發利用工具

台灣沒有法律要你把漏洞報給政府,你也不用等核准才公開。但你先通知廠商、給它修補時間,之後真有爭議,你站得住腳。驗證工具被別人拿去犯案造成損害,你可能被當成幫兇一起辦。

成本

不花錢。把漏洞先報給產品廠商,或報給台灣電腦網路危機處理暨協調中心,請它居中協調。

收益

先把義務分清楚,才知道哪些是法律、哪些是自保。資通安全管理法課的通報義務在機關身上。

11證據 B

賣 VPN 帳號、替人搭節點,在台灣本身不犯法,風險在買家拿你的服務去做什麼

你在台灣用 VPN、賣 VPN 帳號、替人搭節點,本身都不犯法,也不用申請許可。真正的風險是買家。你明知對方拿去詐騙、洗錢還繼續賣,你就是幫助犯。訂閱裡夾帶盜版內容,是另一筆著作權的帳。

成本

不花錢,也不佔時間

收益

先講結論的依據。台灣沒有一部法律禁止使用或販售 VPN,也沒有針對 VPN 的許可制度。

12證據 A

簽了競業協議,先對照勞基法四個要件:沒接觸營業秘密、沒給合理補償的約定無效,期間最長兩年

你簽的競業協議,不一定有效。你的職務沒碰到公司的營業秘密,或公司沒給合理補償,約定直接無效。補償每月至少是你離職時月平均工資的一半。綁你的期間最長兩年,寫超過的自動縮短。

成本

不花錢。離職時留好競業協議的書面正本,和公司付補償的紀錄。

收益

勞動基準法第九條之一把要件寫死,四個缺一不可。第一,僱主有應受保護的正當營業利益。

13證據 A

上班時間、用公司資源寫的程式碼歸公司,自己的開源專案用自己的時間和設備做,不混公司程式碼

你在職務上寫的程序,作者是你,但著作財產權預設歸公司,契約寫了從契約。著作財產權就是能不能拿去賣、授權別人用的那份權利。接案寫的沒約定就歸你。自己的專案,用自己的時間和設備做。

成本

不花錢。入職時把勞動契約裡的智慧財產權條款看清楚。難在個人專案和公司的活常常混在一台電腦上,要分開

收益

先看著作權法第十一條。受僱人在職務上完成的著作,著作人是受僱人本人。但著作財產權預設歸僱用人享有。

14證據 B

用 GPL 等開原始碼做產品,按許可證要求開源或換許可證,不當「沒人管」

你用了 GPL 的程式碼,又不照條件把原始碼公開出來,法律上就等於沒有授權在用別人的著作。對方可以告你,要你賠他的損失或你賺到的錢。故意的、情節重大的,法院酌定的賠償最高到 500 萬元。

成本

不花錢。用別人的開原始碼之前,看一眼它的許可證(作者寫明的使用條件)。

收益

開源授權在台灣法裡,是一份著作權授權契約。著作權法第三十七條規定,授權的內容和範圍依當事人約定。

15證據 B

做 App 只收業務必需的個人資料,先告知再蒐集,對未成年人要先取得法定代理人的同意

個資法要求蒐集個人資料要有特定目的,只能收目的需要的部分,收之前要先告知。未成年人自己表示的同意不一定算數,要法定代理人允許。違規會被罰鍰,造成損害還要賠償。

成本

不花錢。上線前把 App 申請的權限清單和隱私權政策對一遍,能不要的權限就不要。

收益

個人資料保護法第五條規定,個人資料的蒐集、處理或利用,不得逾越特定目的的必要範圍,並應與蒐集的目的有正當合理的關聯。

16證據 A

網站、App 在台灣上線不用先備案,也沒有留六個月記錄的義務,先確認自己不在資通安全管理法的範圍裡

台灣沒有 ICP 備案這種制度,網站做好就能上線,不必先向政府登記。一般民間網站也沒有留存記錄的法定義務。有資安維護和紀錄要求的是資通安全管理法,它管公務機關和關鍵基礎設施,一般公司和個人站台不在裡面。

成本

不花錢,也沒有要跑的流程。要做的只有確認一件事:自己的網站是不是資通安全管理法管的對象。一般民間網站不是

收益

台灣沒有網站上線前的備案或許可制度。不管主機放在國內還是國外,一般網站不必向任何主管機關登記就能營業。

17證據 B

對公眾提供生成式 AI 服務,台灣不用先做安全評估、不用演算法備案,基本法只有原則,評測是自願送測

台灣沒有演算法備案,生成式 AI 服務上線前不用先送政府審查。人工智慧基本法在 2026 年施行,寫的是原則,沒有罰則,也沒有登記程序。數位發展部的 AI 評測是自願送測,通過了幫產品加信任分,不送也能上線。

成本

不花錢,也沒有要跑的政府流程。

收益

人工智慧基本法在民國 115 年 1 月 14 日公布施行,全文二十條,中央主管機關是國家科學及技術委員會。

18證據 B

不做、不發自動跳過或封鎖別家 App 廣告的工具,免費也可能被依公平交易法追究、賠錢

台灣還沒有法院判決直接認定去廣告工具違法,但法律不是空白。公平交易法有一條概括規定,禁止足以影響交易秩序的欺罔或顯失公平行為。靠廣告營收的平台如果被你擋掉收入,可以提民事訴訟告你,公平會也可以罰。

成本

不花錢。代價是放掉一個很受歡迎的小工具。難在你覺得自己沒掙錢,只是替使用者點了一下「跳過」

收益

先說查證結果。這次查證在公平交易委員會的處分和法院的公開判決裡,沒有找到直接認定去廣告工具構成不公平競爭的台灣案例。

19證據 C

不搭「AI 中轉站」低價轉賣境外大模型介面,台灣沒有站長被抓的案例,但詐欺、商標、入侵三條線都在

中轉站賣的是別家模型的介面使用權,官方條款多半禁止轉售,被封號是日常風險。冒充官方、收錢不給服務,是詐欺。用別人的帳號密碼弄來金鑰,觸犯入侵電腦罪。使用者資料經你手外洩,你還要負個資法的賠償責任。

成本

不花錢。代價是放掉一門門檻低、流水看著不錯的副業。

收益

先把前提說清楚。台灣沒有演算法備案,也沒有資料出境前要先過安全評估這套前置義務,對公眾提供生成式 AI 服務不用先登記,見本節第 17 條(生成式 AI)。

20證據 A

不寫、不賣、不傳軟體的破解修補程式、序號產生器和破解版,提供破解工具本身就有刑責,不必等賣到多少錢

註冊碼驗證、加密狗這類防盜拷措施,法律明文禁止破解,也禁止做工具給別人破。製造、販賣、公開提供破解工具,是一年以下有期徒刑。把破解好的軟體拿去賣或放上網讓人下載,是重製和公開傳輸,意圖銷售的重製最重五年。

成本

不花錢。代價是放掉賣破解版、賣註冊碼、賣破解加密狗這類來錢快的副業。

收益

先說防盜拷措施這一層。著作權法第八十條之二第一項規定,著作權人所採取禁止或限制他人擅自進入著作的防盜拷措施,未經合法授權,不得予以破解、破壞或以其他方法規避之。

21證據 A

不幫人發起 DDoS 流量攻擊,不賣、不租「壓力測試」打流量平台,打遊戲輸了也別去打對方的伺服器

用 DDoS 把別人的網站、伺服器或遊戲打到癱瘓,是干擾他人電腦,三年以下有期徒刑。你花錢下單,平台照你的意思去打,你是出主意的人,一樣有罪。開平台接單的人,至少是幫助犯,刑度可以減輕,但不會沒事。

成本

不花錢。DDoS 是控制大量機器同時向目標發請求,把伺服器堵到用不了。

收益

刑法第三百六十條規定,無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備,致生損害於公眾或他人者,處三年以下有期徒刑、拘役,或科或併科三十萬元以下罰金。

下一章 / 12 創業與做生意:別把家底賠進去