- PDF 免费下载

Size: px

Start display at page:

Download ""

霏抛廉
5 years ago
Views:

1 名稱個人資料保護法修正日期民國 99 年 05 月 26 日生效狀態本法規部分或全部條文尚未生效連結舊法規內容本法修正公布之全文, 除第 6 54 條條文施行日期, 由行政院定之外, 其餘條文定自中華民國一百零一年十月一日施行法規類別第一章總則行政 > 法務部 > 法律事務目列印時間 :101/11/ 第 1 條為規範個人資料之蒐集處理及利用, 以避免人格權受侵害, 並促進個人資料之合理利用, 特制定本法第 2 條本法用詞, 定義如下 : 一個人資料 : 指自然人之姓名出生年月日國民身分證統一編號護照號碼特徵指紋婚姻家庭教育職業病歷醫療基因性生活健康檢查犯罪前科聯絡方式財務情況社會活動及其他得以直接或間接方式識別該個人之資料二個人資料檔案 : 指依系統建立而得以自動化機器或其他非自動化方式檢索整理之個人資料之集合三蒐集 : 指以任何方式取得個人資料四處理 : 指為建立或利用個人資料檔案所為資料之記錄輸入儲存編輯更正複製檢索刪除輸出連結或內部傳送五利用 : 指將蒐集之個人資料為處理以外之使用六國際傳輸 : 指將個人資料作跨國 ( 境 ) 之處理或利用七公務機關 : 指依法行使公權力之中央或地方機關或行政法人八非公務機關 : 指前款以外之自然人法人或其他團體九當事人 : 指個人資料之本人第 3 條當事人就其個人資料依本法規定行使之下列權利, 不得預先拋棄或以特約限制之 : 一查詢或請求閱覽二請求製給複製本三請求補充或更正頁 1 / 12

2 四請求停止蒐集處理或利用五請求刪除第 4 條第 5 條第 6 條第 7 條第 8 條受公務機關或非公務機關委託蒐集處理或利用個人資料者, 於本法適用範圍內, 視同委託機關個人資料之蒐集處理或利用, 應尊重當事人之權益, 依誠實及信用方法為之, 不得逾越特定目的之必要範圍, 並應與蒐集之目的具有正當合理之關聯有關醫療基因性生活健康檢查及犯罪前科之個人資料, 不得蒐集處理或利用但有下列情形之一者, 不在此限 : 一法律明文規定二公務機關執行法定職務或非公務機關履行法定義務所必要, 且有適當安全維護措施三當事人自行公開或其他已合法公開之個人資料四公務機關或學術研究機構基於醫療衛生或犯罪預防之目的, 為統計或學術研究而有必要, 且經一定程序所為蒐集處理或利用之個人資料前項第四款個人資料蒐集處理或利用之範圍程序及其他應遵行事項之辦法, 由中央目的事業主管機關會同法務部定之第十五條第二款及第十九條第五款所稱書面同意, 指當事人經蒐集者告知本法所定應告知事項後, 所為允許之書面意思表示第十六條第七款第二十條第一項第六款所稱書面同意, 指當事人經蒐集者明確告知特定目的外之其他利用目的範圍及同意與否對其權益之影響後, 單獨所為之書面意思表示公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時, 應明確告知當事人下列事項 : 一公務機關或非公務機關名稱二蒐集之目的三個人資料之類別四個人資料利用之期間地區對象及方式五當事人依第三條規定得行使之權利及方式六當事人得自由選擇提供個人資料時, 不提供將對其權益之影響有下列情形之一者, 得免為前項之告知 : 頁 2 / 12

3 一依法律規定得免告知二個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要三告知將妨害公務機關執行法定職務四告知將妨害第三人之重大利益五當事人明知應告知之內容第 9 條第 10 條第 11 條公務機關或非公務機關依第十五條或第十九條規定蒐集非由當事人提供之個人資料, 應於處理或利用前, 向當事人告知個人資料來源及前條第一項第一款至第五款所列事項有下列情形之一者, 得免為前項之告知 : 一有前條第二項所列各款情形之一二當事人自行公開或其他已合法公開之個人資料三不能向當事人或其法定代理人為告知四基於公共利益為統計或學術研究之目的而有必要, 且該資料須經提供者處理後或蒐集者依其揭露方式, 無從識別特定當事人者為限五大眾傳播業者基於新聞報導之公益目的而蒐集個人資料第一項之告知, 得於首次對當事人為利用時併同為之公務機關或非公務機關應依當事人之請求, 就其蒐集之個人資料, 答覆查詢提供閱覽或製給複製本但有下列情形之一者, 不在此限 : 一妨害國家安全外交及軍事機密整體經濟利益或其他國家重大利益二妨害公務機關執行法定職務三妨害該蒐集機關或第三人之重大利益公務機關或非公務機關應維護個人資料之正確, 並應主動或依當事人之請求更正或補充之個人資料正確性有爭議者, 應主動或依當事人之請求停止處理或利用但因執行職務或業務所必須並註明其爭議或經當事人書面同意者, 不在此限個人資料蒐集之特定目的消失或期限屆滿時, 應主動或依當事人之請求, 刪除停止處理或利用該個人資料但因執行職務或業務所必須或經當事人書面同意者, 不在此限違反本法規定蒐集處理或利用個人資料者, 應主動或依當事人之請求, 刪除停止蒐集處理或利用該個人資料頁 3 / 12

4 因可歸責於公務機關或非公務機關之事由, 未為更正或補充之個人資料, 應於更正或補充後, 通知曾提供利用之對象第 12 條公務機關或非公務機關違反本法規定, 致個人資料被竊取洩漏竄改或其他侵害者, 應查明後以適當方式通知當事人第 13 條公務機關或非公務機關受理當事人依第十條規定之請求, 應於十五日內, 為准駁之決定 ; 必要時, 得予延長, 延長之期間不得逾十五日, 並應將其原因以書面通知請求人公務機關或非公務機關受理當事人依第十一條規定之請求, 應於三十日內, 為准駁之決定 ; 必要時, 得予延長, 延長之期間不得逾三十日, 並應將其原因以書面通知請求人第 14 條查詢或請求閱覽個人資料或製給複製本者, 公務機關或非公務機關得酌收必要成本費用第二章公務機關對個人資料之蒐集處理及利用第 15 條第 16 條公務機關對個人資料之蒐集或處理, 除第六條第一項所規定資料外, 應有特定目的, 並符合下列情形之一者 : 一執行法定職務必要範圍內二經當事人書面同意三對當事人權益無侵害公務機關對個人資料之利用, 除第六條第一項所規定資料外, 應於執行法定職務必要範圍內為之, 並與蒐集之特定目的相符但有下列情形之一者, 得為特定目的外之利用 : 一法律明文規定二為維護國家安全或增進公共利益三為免除當事人之生命身體自由或財產上之危險四為防止他人權益之重大危害五公務機關或學術研究機構基於公共利益為統計或學術研究而有必要, 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人六有利於當事人權益七經當事人書面同意第 17 條公務機關應將下列事項公開於電腦網站, 或以其他適當方式供公眾查閱 ; 其有變更者, 亦同 : 頁 4 / 12

5 一個人資料檔案名稱二保有機關名稱及聯絡方式三個人資料檔案保有之依據及特定目的四個人資料之類別第 18 條公務機關保有個人資料檔案者, 應指定專人辦理安全維護事項, 防止個人資料被竊取竄改毀損滅失或洩漏第三章非公務機關對個人資料之蒐集處理及利用第 19 條第 20 條非公務機關對個人資料之蒐集或處理, 除第六條第一項所規定資料外, 應有特定目的, 並符合下列情形之一者 : 一法律明文規定二與當事人有契約或類似契約之關係三當事人自行公開或其他已合法公開之個人資料四學術研究機構基於公共利益為統計或學術研究而有必要, 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人五經當事人書面同意六與公共利益有關七個人資料取自於一般可得之來源但當事人對該資料之禁止處理或利用, 顯有更值得保護之重大利益者, 不在此限蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時, 應主動或依當事人之請求, 刪除停止處理或利用該個人資料非公務機關對個人資料之利用, 除第六條第一項所規定資料外, 應於蒐集之特定目的必要範圍內為之但有下列情形之一者, 得為特定目的外之利用 : 一法律明文規定二為增進公共利益三為免除當事人之生命身體自由或財產上之危險四為防止他人權益之重大危害五公務機關或學術研究機構基於公共利益為統計或學術研究而有必要, 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人六經當事人書面同意非公務機關依前項規定利用個人資料行銷者, 當事人表示拒絕接受行銷時頁 5 / 12

6 , 應即停止利用其個人資料行銷非公務機關於首次行銷時, 應提供當事人表示拒絕接受行銷之方式, 並支付所需費用第 21 條第 22 條第 23 條第 24 條非公務機關為國際傳輸個人資料, 而有下列情形之一者, 中央目的事業主管機關得限制之 : 一涉及國家重大利益二國際條約或協定有特別規定三接受國對於個人資料之保護未有完善之法規, 致有損當事人權益之虞四以迂迴方法向第三國 ( 地區 ) 傳輸個人資料規避本法中央目的事業主管機關或直轄市縣 ( 市 ) 政府為執行資料檔案安全維護業務終止資料處理方法國際傳輸限制或其他例行性業務檢查而認有必要或有違反本法規定之虞時, 得派員攜帶執行職務證明文件, 進入檢查, 並得命相關人員為必要之說明配合措施或提供相關證明資料中央目的事業主管機關或直轄市縣 ( 市 ) 政府為前項檢查時, 對於得沒入或可為證據之個人資料或其檔案, 得扣留或複製之對於應扣留或複製之物, 得要求其所有人持有人或保管人提出或交付 ; 無正當理由拒絕提出交付或抗拒扣留或複製者, 得採取對該非公務機關權益損害最少之方法強制為之中央目的事業主管機關或直轄市縣 ( 市 ) 政府為第一項檢查時, 得率同資訊電信或法律等專業人員共同為之對於第一項及第二項之進入檢查或處分, 非公務機關及其相關人員不得規避妨礙或拒絕參與檢查之人員, 因檢查而知悉他人資料者, 負保密義務對於前條第二項扣留物或複製物, 應加封緘或其他標識, 並為適當之處置 ; 其不便搬運或保管者, 得命人看守或交由所有人或其他適當之人保管扣留物或複製物已無留存之必要, 或決定不予處罰或未為沒入之裁處者, 應發還之但應沒入或為調查他案應留存者, 不在此限非公務機關物之所有人持有人保管人或利害關係人對前二條之要求強制扣留或複製行為不服者, 得向中央目的事業主管機關或直轄市縣 ( 市 ) 政府聲明異議前項聲明異議, 中央目的事業主管機關或直轄市縣 ( 市 ) 政府認為有理由者, 應立即停止或變更其行為 ; 認為無理由者, 得繼續執行經該聲明頁 6 / 12

7 異議之人請求時, 應將聲明異議之理由製作紀錄交付之對於中央目的事業主管機關或直轄市縣 ( 市 ) 政府前項決定不服者, 僅得於對該案件之實體決定聲明不服時一併聲明之但第一項之人依法不得對該案件之實體決定聲明不服時, 得單獨對第一項之行為逕行提起行政訴訟第 25 條第 26 條第 27 條非公務機關有違反本法規定之情事者, 中央目的事業主管機關或直轄市縣 ( 市 ) 政府除依本法規定裁處罰鍰外, 並得為下列處分 : 一禁止蒐集處理或利用個人資料二命令刪除經處理之個人資料檔案三沒入或命銷燬違法蒐集之個人資料四公布非公務機關之違法情形, 及其姓名或名稱與負責人中央目的事業主管機關或直轄市縣 ( 市 ) 政府為前項處分時, 應於防制違反本法規定情事之必要範圍內, 採取對該非公務機關權益損害最少之方法為之中央目的事業主管機關或直轄市縣 ( 市 ) 政府依第二十二條規定檢查後, 未發現有違反本法規定之情事者, 經該非公務機關同意後, 得公布檢查結果非公務機關保有個人資料檔案者, 應採行適當之安全措施, 防止個人資料被竊取竄改毀損滅失或洩漏中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法前項計畫及處理方法之標準等相關事項之辦法, 由中央目的事業主管機關定之第四章損害賠償及團體訴訟第 28 條公務機關違反本法規定, 致個人資料遭不法蒐集處理利用或其他侵害當事人權利者, 負損害賠償責任但損害因天災事變或其他不可抗力所致者, 不在此限被害人雖非財產上之損害, 亦得請求賠償相當之金額 ; 其名譽被侵害者, 並得請求為回復名譽之適當處分依前二項情形, 如被害人不易或不能證明其實際損害額時, 得請求法院依侵害情節, 以每人每一事件新臺幣五百元以上二萬元以下計算對於同一原因事實造成多數當事人權利受侵害之事件, 經當事人請求損害頁 7 / 12

8 賠償者, 其合計最高總額以新臺幣二億元為限但因該原因事實所涉利益超過新臺幣二億元者, 以該所涉利益為限同一原因事實造成之損害總額逾前項金額時, 被害人所受賠償金額, 不受第三項所定每人每一事件最低賠償金額新臺幣五百元之限制第二項請求權, 不得讓與或繼承但以金額賠償之請求權已依契約承諾或已起訴者, 不在此限第 29 條第 30 條第 31 條非公務機關違反本法規定, 致個人資料遭不法蒐集處理利用或其他侵害當事人權利者, 負損害賠償責任但能證明其無故意或過失者, 不在此限依前項規定請求賠償者, 適用前條第二項至第六項規定損害賠償請求權, 自請求權人知有損害及賠償義務人時起, 因二年間不行使而消滅 ; 自損害發生時起, 逾五年者, 亦同損害賠償, 除依本法規定外, 公務機關適用國家賠償法之規定, 非公務機關適用民法之規定第 32 條依本章規定提起訴訟之財團法人或公益社團法人, 應符合下列要件 : 一財團法人之登記財產總額達新臺幣一千萬元或社團法人之社員人數達一百人二保護個人資料事項於其章程所定目的範圍內三許可設立三年以上第 33 條第 34 條依本法規定對於公務機關提起損害賠償訴訟者, 專屬該機關所在地之地方法院管轄對於非公務機關提起者, 專屬其主事務所主營業所或住所地之地方法院管轄前項非公務機關為自然人, 而其在中華民國現無住所或住所不明者, 以其在中華民國之居所, 視為其住所 ; 無居所或居所不明者, 以其在中華民國最後之住所, 視為其住所 ; 無最後住所者, 專屬中央政府所在地之地方法院管轄第一項非公務機關為自然人以外之法人或其他團體, 而其在中華民國現無主事務所主營業所或主事務所主營業所不明者, 專屬中央政府所在地之地方法院管轄對於同一原因事實造成多數當事人權利受侵害之事件, 財團法人或公益社團法人經受有損害之當事人二十人以上以書面授與訴訟實施權者, 得以自己之名義, 提起損害賠償訴訟當事人得於言詞辯論終結前以書面撤回訴頁 8 / 12

9 訟實施權之授與, 並通知法院前項訴訟, 法院得依聲請或依職權公告曉示其他因同一原因事實受有損害之當事人, 得於一定期間內向前項起訴之財團法人或公益社團法人授與訴訟實施權, 由該財團法人或公益社團法人於第一審言詞辯論終結前, 擴張應受判決事項之聲明其他因同一原因事實受有損害之當事人未依前項規定授與訴訟實施權者, 亦得於法院公告曉示之一定期間內起訴, 由法院併案審理其他因同一原因事實受有損害之當事人, 亦得聲請法院為前項之公告前二項公告, 應揭示於法院公告處資訊網路及其他適當處所 ; 法院認為必要時, 並得命登載於公報或新聞紙, 或用其他方法公告之, 其費用由國庫墊付依第一項規定提起訴訟之財團法人或公益社團法人, 其標的價額超過新臺幣六十萬元者, 超過部分暫免徵裁判費第 35 條第 36 條第 37 條第 38 條第 39 條當事人依前條第一項規定撤回訴訟實施權之授與者, 該部分訴訟程序當然停止, 該當事人應即聲明承受訴訟, 法院亦得依職權命該當事人承受訴訟財團法人或公益社團法人依前條規定起訴後, 因部分當事人撤回訴訟實施權之授與, 致其餘部分不足二十人者, 仍得就其餘部分繼續進行訴訟各當事人於第三十四條第一項及第二項之損害賠償請求權, 其時效應分別計算財團法人或公益社團法人就當事人授與訴訟實施權之事件, 有為一切訴訟行為之權但當事人得限制其為捨棄撤回或和解前項當事人中一人所為之限制, 其效力不及於其他當事人第一項之限制, 應於第三十四條第一項之文書內表明, 或以書狀提出於法院當事人對於第三十四條訴訟之判決不服者, 得於財團法人或公益社團法人上訴期間屆滿前, 撤回訴訟實施權之授與, 依法提起上訴財團法人或公益社團法人於收受判決書正本後, 應即將其結果通知當事人, 並應於七日內將是否提起上訴之意旨以書面通知當事人財團法人或公益社團法人應將第三十四條訴訟結果所得之賠償, 扣除訴訟必要費用後, 分別交付授與訴訟實施權之當事人頁 9 / 12

10 提起第三十四條第一項訴訟之財團法人或公益社團法人, 均不得請求報酬第 40 條依本章規定提起訴訟之財團法人或公益社團法人, 應委任律師代理訴訟第五章罰則第 41 條第 42 條第 43 條第 44 條第 45 條第 46 條違反第六條第一項第十五條第十六條第十九條第二十條第一項規定, 或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分, 足生損害於他人者, 處二年以下有期徒刑拘役或科或併科新臺幣二十萬元以下罰金意圖營利犯前項之罪者, 處五年以下有期徒刑, 得併科新臺幣一百萬元以下罰金意圖為自己或第三人不法之利益或損害他人之利益, 而對於個人資料檔案為非法變更刪除或以其他非法方法, 致妨害個人資料檔案之正確而足生損害於他人者, 處五年以下有期徒刑拘役或科或併科新臺幣一百萬元以下罰金中華民國人民在中華民國領域外對中華民國人民犯前二條之罪者, 亦適用之公務員假借職務上之權力機會或方法, 犯本章之罪者, 加重其刑至二分之一本章之罪, 須告訴乃論但犯第四十一條第二項之罪者, 或對公務機關犯第四十二條之罪者, 不在此限犯本章之罪, 其他法律有較重處罰規定者, 從其規定第 47 條非公務機關有下列情事之一者, 由中央目的事業主管機關或直轄市縣 ( 市 ) 政府處新臺幣五萬元以上五十萬元以下罰鍰, 並令限期改正, 屆期未改正者, 按次處罰之 : 一違反第六條第一項規定二違反第十九條規定三違反第二十條第一項規定四違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或處分第 48 條非公務機關有下列情事之一者, 由中央目的事業主管機關或直轄市縣 ( 市 ) 政府限期改正, 屆期未改正者, 按次處新臺幣二萬元以上二十萬元以頁 10 / 12

11 下罰鍰 : 一違反第八條或第九條規定二違反第十條第十一條第十二條或第十三條規定三違反第二十條第二項或第三項規定四違反第二十七條第一項或未依第二項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法第 49 條第 50 條非公務機關無正當理由違反第二十二條第四項規定者, 由中央目的事業主管機關或直轄市縣 ( 市 ) 政府處新臺幣二萬元以上二十萬元以下罰鍰非公務機關之代表人管理人或其他有代表權人, 因該非公務機關依前三條規定受罰鍰處罰時, 除能證明已盡防止義務者外, 應並受同一額度罰鍰之處罰第六章附則第 51 條有下列情形之一者, 不適用本法規定 : 一自然人為單純個人或家庭活動之目的, 而蒐集處理或利用個人資料二於公開場所或公開活動中所蒐集處理或利用之未與其他個人資料結合之影音資料公務機關及非公務機關, 在中華民國領域外對中華民國人民個人資料蒐集處理或利用者, 亦適用本法第 52 條第 53 條第 54 條第 55 條第 56 條第二十二條至第二十六條規定由中央目的事業主管機關或直轄市縣 ( 市 ) 政府執行之權限, 得委任所屬機關委託其他機關或公益團體辦理 ; 其成員因執行委任或委託事務所知悉之資訊, 負保密義務前項之公益團體, 不得依第三十四條第一項規定接受當事人授與訴訟實施權, 以自己之名義提起損害賠償訴訟本法所定特定目的及個人資料類別, 由法務部會同中央目的事業主管機關指定之本法修正施行前非由當事人提供之個人資料, 依第九條規定應於處理或利用前向當事人為告知者, 應自本法修正施行之日起一年內完成告知, 逾期未告知而處理或利用者, 以違反第九條規定論處本法施行細則, 由法務部定之頁 11 / 12

12 本法施行日期, 由行政院定之現行條文第十九條至第二十二條及第四十三條之刪除, 自公布日施行前項公布日於現行條文第四十三條第二項指定之事業團體或個人應於指定之日起六個月內辦理登記或許可之期間內者, 該指定之事業團體或個人得申請終止辦理, 目的事業主管機關於終止辦理時, 應退還已繳規費已辦理完成者, 亦得申請退費前項退費, 應自繳費義務人繳納之日起, 至目的事業主管機關終止辦理之日止, 按退費額, 依繳費之日郵政儲金之一年期定期存款利率, 按日加計利息, 一併退還已辦理完成者, 其退費, 應自繳費義務人繳納之日起, 至目的事業主管機關核准申請之日止, 亦同頁 12 / 12

關聯第 6 條第 7 條第 8 條有關病歷醫療基因性生活健康檢查及犯罪前科之個人資料, 不得蒐集處理或利用但有下列情形之一者, 不在此限 : 一法律明文規定二公務機關執行法定職務或非公務機關履行法定義務必要範圍內, 且事前或事後有適當安全維護措施三當事人自行公開或其他已

關聯第 6 條第 7 條第 8 條有關病歷醫療基因性生活健康檢查及犯罪前科之個人資料, 不得蒐集處理或利用但有下列情形之一者, 不在此限 : 一法律明文規定二公務機關執行法定職務或非公務機關履行法定義務必要範圍內, 且事前或事後有適當安全維護措施三當事人自行公開或其他已名稱個人資料保護法修正日期民國 104 年 12 月 30 日生效狀態本法規部分或全部條文尚未生效連結舊法規內容 1. 本法 99.05.26 修正之第 6 54 條條文施行日期, 由行政院定之 2. 本法 104.12.30 修正之第 6~8 11 15 16 19 20 41 45 53 54 條條文 ; 施行日期, 由行政院定之法規類別第一章總則行政 > 法務部 > 法律事務目