傳送身份證副本安全嗎？香港身份證相片的風險與自保方法
傳送香港身份證副本可能是正當程序的一部分，但仍有個人資料被轉傳或冒用的風險。先核實收集者、用途及所需資料，使用確認過的官方渠道；只有在對方接受的情況下，才在另備副本加上收件機構、用途和日期，或遮蓋不必要資料。
見工、租樓、開銀行戶口，甚至領取優惠時，都可能有人要求你 WhatsApp 一張身份證相片。先分清「核對身份」、「記錄身份證號碼」和「保留整張副本」是不同程度的資料收集。不能只因對方說是慣例，就假定三者都需要。
先決定應否交副本
| 對方的要求 | 先確認甚麼 |
|---|---|
| 已核實的銀行要求完成開戶身份核實 | 從銀行官方 App 或網站自行進入程序，確認所需文件 |
| 已獲聘後由人事部收集入職文件 | 核實人事部聯絡人、用途和保存方式 |
| 面試前要求交整張香港身份證副本 | 問清必要性，勿因有公司標誌便直接傳送 |
| 私人買家、抽獎帳戶或陌生人要求相片 | 暫停提交，先獨立核實身份和收集理由 |
私隱專員公署的實務指引指出，除非獲法律授權，機構不能強迫個人提供身份證副本；收集仍須符合守則列明的情況。指引亦區分僱主為履行聘用核查要求收集副本，與僅因可能日後聘用而預先收集。不要把這理解成任何情況都可以拒絕而不影響服務，應先問有沒有當面核對等替代方法。
可以寫「只供某用途」或加水印嗎？
可以先向收件機構提出，但不能保證對方必須接受。公署的個案 2025E05正是關於政府部門不接受有手寫字句的身份證副本。公署解釋，收集者須兼顧準確與保安，確保副本真實、清晰和未經更改，才決定是否接受。
- 先問格式。 確認是否接受水印、用途字句和遮蓋資料，以及哪些欄位必須完整。
- 另備專用副本。 如獲接受，可註明「只供甲公司入職核對用途，2026年10月21日」。替換成真正收件者、用途和日期，不要使用一張通用副本到處傳。
- 保留必要資料可讀。 用水印工具加上文字後，逐項檢查姓名、相片和其他指定資料。若程序要求原貌，就按官方要求提交或詢問其他方法。
- 重開附件檢查。 確認傳送的是已準備好的副本，而不是未加註的原檔，並核對收件地址。
公署指引亦對紙本身份證副本標示「copy」有具體要求，但這不等於自行加任何用途字句就一定符合所有提交規格。水印只是表明預定用途，圖像仍可能被修改，資料也能被抄錄，不能保證防止冒用。
如已確認要交正反兩面，而且收件者接受 PDF，可用身份證正反面轉 PDF 工具整理。格式轉換不會令檔案變成官方電子身份證，也不是多交背面資料的理由。
身份證相片可能怎樣被冒用？
姓名、出生日期、身份證號碼和人像集中在一張圖片，可能被用作冒認身份、嘗試申請服務，或假扮你向下一位受害人取信。相片有助這些企圖，但不代表單憑相片便能通過所有銀行或政府的核實。
同時索取手持身份證自拍、銀行登入資料或一次性密碼的要求，應更加小心。只有在已核實服務本身的正式流程中，才按指示完成自拍或即時核實。不要把密碼交給聲稱幫你操作的「職員」，也不要相信對方能說出你的身份證號碼就必然是真職員。
見工尚未有實質安排，便催促交身份證和銀行資料；租樓未核實業主或代理，便要求交全套文件；陌生人以解凍資產為由要求傳證件，這些都值得暫停核查。對方傳來另一張身份證相片，也不能證明那是他本人。
WhatsApp、電郵與官方上載有何分別？
傳送時的保護，不會阻止收件人另存、截圖或轉寄。電郵附件亦可能長期留在信箱和備份。優先使用自己開啟的官方 App 或網站提交，同時問清楚誰可查閱、保存多久及甚麼時候刪除。官方上載也仍有收集者保管不當的風險。
- 經獨立找到的官方電話或網站核實收集者。
- 清楚知道收集目的，以及為何需要副本而非當面查看。
- 只交指定面數和必要資料，不自動附上護照或自拍。
- 事先確認水印或遮蓋是否獲接受。
- 核對最後檔案、收件地址及用途日期。
- 保留提交紀錄，不在群組重傳整張證件求助。
已把身份證相片傳給騙徒，應怎樣處理？
停止再交文件、密碼或款項，保存對話、帳戶名稱、電話、網址和交易紀錄。若涉及銀行資料或轉帳，立即透過銀行官方渠道聯絡銀行。懷疑被冒用或受騙，向警方求助並提供完整事實，包括身份證實物是否仍在手上。
有疑問可致電「防騙易18222」核實。警方及金管局的提示亦警告假冒追討騙款的訊息，不要為了所謂追回損失再付款或交銀行資料。持續留意不認識的帳戶、合約或交易通知，發現異常就向有關機構查問。
如身份證實物也遺失，另按香港身份證補領程序處理。相片外洩與實物遺失不同，補領也不能收回已流出的圖像。
Dokus 能幫你做甚麼？
Dokus 在 iPhone 加密保存個人文件，並在支援的裝置使用 Face ID 或 Touch ID。需要提供獲接受的副本時，可準備分享版本並保留原本。Dokus 不代替入境處發證，不認證副本的法律效力，也不能刪除別人已收到的附件。
常見問題
用 WhatsApp 傳身份證副本安全嗎？
仍有風險，收件人可以另存或轉傳。先核實機構和用途，優先採用已確認的官方提交程序。若必須用 WhatsApp，問清所需資料和保存安排，並確認是否接受加上用途與日期的副本；水印不能消除風險。
公司可以在面試前收身份證副本嗎？
私隱專員公署指引不允許僅因可能日後聘用而收集副本。已獲聘後為履行相關核查要求而收集，是不同情況。先詢問收集目的和必要性，並核實人事部，而不要因為文件清單有這一項便直接提交。
加上「只供某用途」後，政府一定要接受嗎？
不一定。公署個案指出，收集者須考慮副本的準確與保安，包括真實、清晰和未經更改。應先確認收件部門接受的格式；用途字句或水印不會令副本自動符合正式程序。
身份證相片已外洩，是否一定會被開戶？
不一定。不同機構有額外核實，相片不代表能通過所有檢查。仍應保存證據、停止交出更多資料，聯絡相關銀行或機構，並留意異常通知；懷疑受騙可致電18222及向警方求助。
Dokus 的副本是否官方電子身份證？
不是。Dokus 保存的是個人文件副本，只有收件者接受時才可用於該項提交。需要身份證實物或官方核實程序的情況，仍須跟從政府或服務機構的要求。