在身份證副本上寫上「副本」，再寫明交給誰、作甚麼用途，例如「副本 只供○○銀行開戶使用」，並加上日期。私隱專員公署的守則要求機構保留的紙本副本，須在橫跨整個身份證影像上清楚加上「副本」字樣；這個頁面的工具會把整句連同當天日期斜印滿整份副本，全部在你的瀏覽器內完成，不會上載。
怎樣使用
- 選擇身份證、護照、回鄉證或駕駛執照的相片、掃描檔或 PDF。對方需要正反面時，點一下「加入背面」。在枱面上拍的相片會自動沿證件邊緣裁剪並擺正；相片打橫的話，點一下預覽上方的「旋轉」。
- 「水印」欄位一開始就是「副本 只供…使用」：在中間填上收件的機構和用途，或者全部刪掉自己寫，最多 60 個字。預覽會跟着你輸入的文字變化，當天的日期會自動加上。用「深淺」滑桿調整水印的深淺，預設是「適中」。
- 點一下「下載」：副本會存到你的裝置，在 iPhone 上是「檔案」App 的「下載項目」。水印是影像本身的一部分，相機記錄的拍攝位置則會被移除。
私隱專員公署對身份證副本的規定
《身份證號碼及其他身份代號實務守則》第 3.9 段規定，機構保留紙本的香港身份證副本，須在橫跨整個身份證影像上清楚及永久地加上「副本」或英文「copy」的字眼；如果是在你親身在場時收集，就應即時在你面前加上。私隱專員公署的單張建議你：親身交副本時，要求機構在你面前寫上「副本」；用郵寄或電郵傳送時，把副本放入密封信封，或在電郵中加密，並加上「機密」字眼。
這條規定針對的是紙本。機構收到的掃描檔和相片不在第 3.9 段之內，所以你用手機傳出去的副本，要靠你自己先加上字眼。公署的指引也提醒機構，應避免用即時通訊軟件或智能手機拍攝功能收集身份證副本，除非已採取合理步驟，例如加密。
只寫「副本」不夠：寫明用途、收件人和日期
「副本」兩個字說明這不是正本，卻沒有說這份副本給誰、作甚麼用。香港01 的防騙教學建議不要只寫「副本」或「只供參考」，因為範圍太模糊；應寫明收件人、用途和日期，例如「只供 XX 銀行於 2026 年 6 月 17 日核實身份使用」，文字要橫跨相片和部分重要資料，不要寫在空白位置，結尾可以畫一條長橫線，以免別人在後面加字。
這個工具就是照這個方法做的。欄位裡的句子會放大斜印在副本中央，再連同日期以小字沿着波浪線鋪滿整頁，每一筆都壓在證件的字和相片上。水印畫進了像素裡，不是疊在上面的一層：想修走它，就要把底下整張證件重畫一次。對方不需要的資料，可以在同一個工具裡先遮蓋：點一下預覽上方的「模糊」，拖曳方框蓋住每個欄位，再下載。
身份證副本水印範例
句子愈具體，副本愈難被挪作他用。欄位最多 60 個字，包括「副本 只供」和「使用」，日期由工具加上。
- 銀行開戶： 「副本 只供○○銀行開戶使用」。銀行、保險公司和地產代理按打擊洗錢條例可以收集身份證副本，但公署的單張說明，它們應在副本上加上「副本」字眼。
- 租樓： 寫上物業和用途，例如「副本 只供○○大廈○樓○室租約身份核實使用」。
- 入職： 「副本 只供○○公司聘用手續使用」。僱主在聘用你之後可以收集副本，證明已按《入境條例》第 17J 條查核你的身份證；在聘用你之前，守則第 3.3.2 段說不應收集。
- 電話卡實名登記： 「副本 只供○○電話卡實名登記使用」。
- 會所、健身中心或抽獎： 公署的單張說，會所看來並無理由收集會員的身份證副本，抽獎一般也不應收集。你可以先問對方為甚麼要收集，或提出其他方法，例如按金。
身份證資料被冒用的風險
香港01 的教學以此為題：隨便傳出去的身份證相，可以被人用來借錢或做擔保。政府在 2026 年 6 月回覆立法會時提到，警方於 2025 年 10 月展開的「銀殿」行動中，有集團利用深偽技術更換已報失身份證上的頭像，通過網上銀行的臉容識別，開立了 19 個銀行戶口，再用這些身份證借貸和申請信用卡，涉款約 22 萬港元。反詐騙協調中心在一則求職借貸騙案的警示中也提醒，切勿輕易向未經確認的公司或個人提供身份證副本、住址證明或銀行戶口資料。
副本經過的地方愈少，外洩的機會就愈少；而水印會把每一份傳出去的副本，綁在一個收件機構、一個用途和一個日期上。
常見問題
身份證副本防盜用要寫甚麼？
寫上「副本」，再寫明收件機構、用途和日期，例如「副本 只供○○銀行開戶使用」。私隱專員公署的守則要求機構保留的紙本副本加上「副本」字眼，而只寫「副本」或「只供參考」範圍太模糊。這個工具的欄位一開始就是「副本 只供…使用」，你填上機構和用途，日期由工具加上。
水印要蓋住身份證上的資料嗎？
要橫跨相片和部分重要資料，但不要完全遮蓋對方需要核對的內容。寫在空白位置的字，很容易就被修圖軟件修走。這個工具會把文字斜印在證件中央，再用小字鋪滿整頁，證件上的資料仍然看得清楚。
可以用 WhatsApp 傳身份證副本嗎？
盡量不要。私隱專員公署的指引提醒機構，應避免用即時通訊軟件或智能手機拍攝功能收集身份證副本，除非已採取合理步驟保護。真的要傳送時，先加上寫明用途的水印，再用對方指定、有加密的方法傳送，並加上「機密」字眼。
機構可以強制我交身份證副本嗎？
除獲法律授權外不可以：守則第 3.1 段說，機構不能強制要求任何人提供身份證副本。僱主、銀行、保險公司和地產代理等在守則准許的情況下可以收集。不過守則在法律上不能禁止機構拒絕與不提供副本的人交易，所以你可以先問清楚用途，或提出其他方法。
PDF 可以加水印嗎？
可以。選擇 PDF 檔，工具會把每一頁畫成圖片並加上水印，再輸出成 PDF 或 JPG。輸出的 PDF 由圖片組成，裡面的文字不能再選取。
用 iPhone 可以為身份證副本加水印嗎？
可以。用 Safari 開啟這個頁面，從「相片」或「檔案」選擇身份證的相片或掃描檔，填好水印再點一下「下載」，副本會存到「檔案」App 的「下載項目」，可以直接用電郵傳送。
身份證會被上載到哪裡嗎？
不會。水印在你的瀏覽器、你的裝置上製作。頁面載入後，沒有 Wi-Fi 和流動數據也能使用。
