個人資料保護(hù)法之初步修正構(gòu)想

1、個人資料保護(hù)法部分條文修正草案條文對照表修正條文現(xiàn)行公布條文（九十九年五月二十六日修正公布）說明第六條有關(guān)病歷、醫(yī) 療、基因、性生活、健康 檢查及犯罪前科之個人 資料，不得蒐集、處理或 利用。但有卜列情形之一 者，不在此限：一、法律明文規(guī)定。二、公務(wù)機(jī)關(guān)執(zhí)行法定職 務(wù)或非公務(wù)機(jī)關(guān)履行法定義務(wù)所必 要，且有適當(dāng)安全維 護(hù)措施。二、當(dāng)事人自行公開或具他已合法公開之個 人資料。四、公務(wù)機(jī)關(guān)或?qū)W術(shù)研究機(jī)構(gòu)基於醫(yī)療、衛(wèi)生或犯罪預(yù)防之目 的，為統(tǒng)計或?qū)W術(shù)研 究而有必要，且資料 經(jīng)過.提供者處理後 或蒐集者依其揭露 方式無從識別特定第六條有關(guān)醫(yī)療、基因、 性生活、健康檢查及犯罪 前科之個人資料，不得蒐 集、

2、處理或利用。但有下 列情形之一者，不在此 限：一、法律明文規(guī)定。二、公務(wù)機(jī)關(guān)執(zhí)行法定職 務(wù)或非公務(wù)機(jī)關(guān)履行 法定義務(wù)所必要，且 有適當(dāng)安全維護(hù)措施。二、 當(dāng)事人自行公開或具 他已合法公開之個人 資料。四、 公務(wù)機(jī)關(guān)或?qū)W術(shù)研究 機(jī)構(gòu)基於醫(yī)療、衛(wèi)生 或犯罪預(yù)防之目的， 為統(tǒng)計或?qū)W術(shù)研究而 有必要，且經(jīng)一定程 序所為蒐集、處理或 利用之個人資料。 前項第四款個人資料一、病歷乃屬醫(yī)療個人資料內(nèi)涵之 一，為免爭議，爰增列如第一項本文。二、公務(wù)機(jī)關(guān)或?qū)W術(shù)研究機(jī)構(gòu)基於 醫(yī)療、衛(wèi)生或犯罪預(yù)防之目的，為統(tǒng)計或?qū)W術(shù)研究必要， 經(jīng)常會蒐集、處理或利用第一 項本文之特種資料，如依其統(tǒng) 計或研究計畫，當(dāng)事人資料經(jīng) 過匿

3、名化處理，或其公布揭露 方式無從再識別特定當(dāng)事人 者，應(yīng)無侵害個人隱私權(quán)益之 虞，基於資料之合理利用，促 進(jìn)學(xué)術(shù)研究發(fā)展，自得允許 之， 爰修正第一項第四款。又 該款鬼集、處理或利用特種個人資料之程序，公務(wù)機(jī)關(guān)得以 行政規(guī)則訂定之；學(xué)術(shù)研究機(jī) 構(gòu)得由其中央目的事業(yè)主管機(jī) 關(guān)依本法第二十七條第二項規(guī) 定，指定非公務(wù)機(jī)關(guān)訂定個人 資料檔案安全維護(hù)計畫或業(yè)務(wù) 終止後個人資料處理方法，故 無另行訂定一定程序之授權(quán)辦 法之必要，爰刪除現(xiàn)行公布條 文第二項規(guī)定。三、司法院釋字六O三號解釋揭示 憲法保障個人自主控制個人資料之資訊隱私權(quán)，無論一般之當(dāng)事人。五、為維護(hù)公共利益所必蒐集、處理或利用之範(fàn) 圍、程序及

4、其他應(yīng)遵行事要。六、經(jīng)當(dāng)事人書面1同意。項之辦法-由中央目的事 業(yè)主管機(jī)關(guān)會同法務(wù)部定依前項但書規(guī)定蒐集、處理或利用個人資之。料，準(zhǔn)用第八條、第九或特種個人資料，個人資料當(dāng) 事人同意權(quán)本屬憲法所保障之 基本權(quán)。故蒐集、處理或利用 特種個人資料，若無當(dāng)事人 書面同意情形，將造成當(dāng)事 人對其自己之特種資料無書面 同意權(quán)，嚴(yán)重限制憲法所保障 之基本權(quán)。又第一項但書缺少 基於維護(hù)公共利益所必要事由 而蒐集、處理或利用特種個人 資料之例外事由，例如：依學(xué) 生健康檢查實施辦法第七條第 一項第三款規(guī)定：學(xué)校對罹患 特殊疾病學(xué)生應(yīng)妥適安排其參與之活動。當(dāng)舉辦校外 活動，配合學(xué)校辦理活動之公 務(wù)或非公務(wù)機(jī)關(guān)，於

5、擬訂配合 處理措施時，須瞭解該生之醫(yī) 療或健康檢查資料，以為妥適 因應(yīng)；又為查證公職選舉候選 人是否有受消極資格限制，而 提供（利用）犯罪前科資料， 或為人事行政管理及相關(guān)金融 業(yè)務(wù)要求受僱人員提供犯罪前 科資料，若無維護(hù)公益之條 款，將無法適時提供上開資料，反使公衆(zhòng)權(quán)益受到影響。 參酌歐盟二O二年一般資 料保護(hù)規(guī)則草案第九條規(guī) 定、德國聯(lián)邦個人資料保護(hù)法 第十三條第二項及奧地利聯(lián)邦 個人資料保護(hù)法第九條等外國 立法例，爰於第一項但書增列 第五款及第六款規(guī)定。條規(guī)定；其中第六款之書面同意，並準(zhǔn)用第七條規(guī)定。四、又依第一項但書規(guī)定而得蒐 集、處理或利用病歷、醫(yī)療、 基因、性生活、健康檢查及犯 罪

6、前科之個人資料時，雖然本 法第八條、第九條規(guī)定所引用 之第十五條、第十九條規(guī)定， 其中為區(qū)別一般資料與特種資 料而有排除本法第六條第一項 所定特種資料之規(guī)定，惟為免 誤解蒐集特種資料時無需向當(dāng) 事人告知，爰增訂第二項定明 特種資料關(guān)於告知之規(guī)定，應(yīng) 準(zhǔn)用本法第八條、第九條規(guī) 定。另第一項但書第六款之書面同意，應(yīng)準(zhǔn)用第七條規(guī)定， 以免爭議。第四十一條意圖營利違 反第六條第一項、第十五第四十一條違反第六條第一、非意圖營利而違反本法相關(guān)規(guī)定，原則以民事?lián)p害賠償、行 政罰等救濟(jì)為已足，爰刪除第 一項規(guī)定，理由如下：（一）按其他特別法有關(guān)洩漏資料之行為如非意圖營利，並非皆 以刑事處罰，例如醫(yī)療法第七 十

7、二條及第一百零三條第一項 第一款規(guī)疋。（二） 次按非意圖營利違反本法規(guī)定之行為，於相關(guān)刑事法規(guī)已 有規(guī)範(fàn)足資適用，例如刑法妨 礙秘密罪章、妨礙電腦使用罪 章、公務(wù)員洩漏國防以外秘密 罪、貪污治罪條例，是以，於 本法規(guī)範(fàn)非意圖營利行為之刑 事處罰規(guī)定，易有刑事政策重 複規(guī)範(fàn)之缺點。一項、第十五條、第十六條、第十六條、第十九條、第十九條、第二十條條、第二十條第一項規(guī)第一項規(guī)定，或中央目的定，或中央目的事業(yè)主管事業(yè)主管機(jī)關(guān)依第二十機(jī)關(guān)依第二十一條限制一條限制國際傳輸之命國際傳輸之命令或處令或處分，足生損害於他分， 足生損害於他人者，處五年以下有期徒刑，得 併科新臺幣一百萬元以 下罰金。人者，處二年以

8、下有期徒刑、拘役或科或併科新臺幣二十萬元以下罰金。 意圖營利犯前項之 罪者，處五年以下有期徒 刑，得併科新臺幣一百萬 元以下罰金。（三）另查一行為同時觸犯刑事法律及違反行政法上義務(wù)規(guī)定 者，依刑事法律處罰之（行政罰 法第二十六條第一項規(guī)定），準(zhǔn) 此，如保留非意圖營利之刑事 處罰規(guī)定，將大幅減少本法第 四十七條行政罰規(guī)定適用之機(jī) 會，故擬刪除非意圖營利行為 之刑事處罰規(guī)定。二、 第二項移列為修正條文內(nèi)容，並配合修正文字。第四十五條本章之罪， 須告訴乃論。但犯第四 十條之罪者，或?qū)?務(wù)機(jī)關(guān)犯第四十二條 之罪者，不在此限。第四十五條本章之罪， 須告訴乃論。但犯第四 十一條第二項之罪者，或?qū)珓?wù)機(jī)關(guān)

9、犯第四十 二條之罪者，不在此 限。配合現(xiàn)行公布第四十一條條文第 二項已移列為修正條文第四一 條內(nèi)容，酌為文字修正。第五十四條本法中華民 國九十九年五月二十 六日修正公布之條文 施行前，非由當(dāng)事人提 供之個人資料，於本法C年C月C日修正之 條文施行後為處理或 利用者，應(yīng)於處理或利 用前，依第九條規(guī)定向 當(dāng)事人告知。前項之告知，得於本法中華民國C年C月C日修正之條文施 行後首次利用時併同 為之。未依前二項規(guī)定 告知而利用者，以違反 第九條規(guī)定論處。第五十四條本法修正施 行前非由當(dāng)事人提供之 個人資料，依第九條規(guī) 定應(yīng)於處理或利用前向 當(dāng)事人為告知者，應(yīng)自 本法修正施行之日起一 年內(nèi)完成告知，逾期未

10、 告知而處理或利用者，以違反第九條規(guī)定論 處。一、由於本法九十九年五月二十六日修正公布條文擴(kuò)大適用範(fàn) 圍，原本不受本法規(guī)範(fàn)從事個 人資料蒐集、處理或利用者， 修法後均將適用本法，惟其在 本法九十九年五月二十六日修 正公布之條文施行前已蒐集完 成之個人資料（該等資料大多 屬於間接蒐集之情形），雖非違 法，惟因當(dāng)事人均不知資料被 蒐集情形，如未給予規(guī)範(fàn)而繼 續(xù)利用，恐仍會損害當(dāng)事人權(quán) 益，是以自宜訂定過渡條款，明定應(yīng)向當(dāng)事人完成告知，未 告知當(dāng)事人仍於本次修正之條文施行後處理或利用該資料 者，則以違反第九條規(guī)定論 處，期能兼顧當(dāng)事人與資料蒐 集者雙方權(quán)益。另一方面考量實際上執(zhí)行有困難，且於修正 條

11、文施行後亦僅課予蒐集者於 蒐集、處理或利用前為告知， 故本法中華民國九十九年五月 二十六日修正公布之條文施行 前已蒐集之個人資料，應(yīng)無課 予更重責(zé)任之必要，爰參酌第 九條規(guī)定之立法精神，將第一 項所定一年內(nèi)完成告知之期限 規(guī)定，修正為蒐集者於本次修 正施行後為處理或利用者，應(yīng) 於處理或利用前，依第九條規(guī) 定向當(dāng)事人告知。二、又本法九十九年五月二十六日 修正公布之條文施行前非由當(dāng)事人提供之個人資料，於本法 九十九年五月二十六日修正公 布之條文施行後至本次修正之 條文施行前為處理或利用者， 則不在本條規(guī)範(fàn)範(fàn)圍，併予敘 明。三、參照第九條第三項規(guī)定，增訂 第二項，明定第一項之告知得於本次修正之條文施行後首次 對當(dāng)事人為利用時併同為之。四、