个人资料保护法摘要-非信息中心业务报告.pptVIP

一、新法之基本观念 「个人资料自主决定权」之整体行为义务为： 给予个资请求权(第3条) 被告知/同意(第8条) 合比例性之个资运用(第5条) 正确使用(第11条) 安全维护义务(第18条) 二、新法引发之回响 新 法 太 严 格 ! ? 三、新法争议释疑 本法采「二元并立」之立法模式： 第1条 为规范个人资料之搜集、处理及利用， 以避免人格权受侵害， 并促进个人资料之合理利用，特制定本法。 不确定法律概念、概括条款、除外条款众多 本法赋予相当宽松的法制形成空间!! 三、新法争议释疑 信息自主权之意义-- 「谁对我知道什么、何时知道、因何事而知道…」 第5条 个人资料之搜集、处理或利用，应尊重当事人之权益， 依诚实及信用方法为之，不得逾越特定目的之必要范围， 并应与搜集之目的具有正当合理之关联。 三、新法争议释疑 信息自主权的功能演化： 限制搜集原则/个资回避原则 目的明确原则/目的公开原则/限制利用原则 安全保护原则/责任追究原则 个人参与原则/内容完正原则/资料质量原则 三、新法争议释疑 民间的反应信息自主权之折衷： 告知/同意义务之免除或减轻 免予个资请求权(后叙) 特定目的外之利用(后叙) 法定要式行为涉及大众时，在我国常演变成为 定型化契约条款之介入。 此一需求可以有限度接受，因骤然施行恐生成本。 未来应着重倡导与信息服务。 三、新法争议释疑 特定目的外之利用： 第16条 公务机关对个人资料之利用，除第六条第一项所规定资料外， 应于执行法定职务必要范围内为之，并与搜集之特定目的相符。 但有下列情形之一者，得为特定目的外之利用： 一、法律明文规定。 二、为维护国家安全或增进公共利益。 三、为免除当事人之生命、身体、自由或财产上之危险。 四、为防止他人权益之重大危害。 五、公务机关或学术研究机构基于公共利益为统计或学术研究而有必要，且资料经过提供者处理后或搜集者依其揭露方式无从识别特定之当事人。 六、有利于当事人权益。 七、经当事人书面同意。 三、新法争议释疑 第20条 非公务机关对个人资料之利用，除第六条第一项所规定资料 外，应于搜集之特定目的必要范围内为之。但有下列情形 之一者，得为特定目的外之利用： 一、法律明文规定。 二、为增进公共利益。 三、为免除当事人之生命、身体、自由或财产上之危险。 四、为防止他人权益之重大危害。 五、公务机关或学术研究机构基于公共利益为统计或学术研究而有必要，且资料经过提供者处理后或搜集者依其揭露方式无从识别特定之当事人。 六、经当事人书面同意。 * 單元名稱： 講授大綱： * 中興大學 法律學系 个人资料保护法摘要 (非信息中心业务报告) 个人资料保护法 99年5月26日经总统公布 尚待订定施行细则 预计101年1月1日实施 * 公务机关 vs. 非公务机关 公务机关 非公务机关 计算机处理个人资料保护法 指依法行使公权力之中央或地方机关 指前款以外之左列事业、团体或个人： （一）征信业及以搜集或计算机处理个人资料为主要业务之团体或个人。 （二）医院、学校、电信业、金融业、证券业、保险业及大众传播业。 （三）其他经法务部会同中央目的事业主管机关指定之事业、团体或个人。 个人资料保护法 指依法行使公权力之中央或地方机关或行政法人。 指前款以外之自然人、法人或其他团体。 以教育体系为例 公立学校 私立学校 * 教育部98年度提升校园信息安全服务计划 新版个资法之重要异动 * 教育部98年度提升校园信息安全服务计划 扩大适用对象 由原本的八大行业扩展至各行各业 资料之搜集、取得，不论直接、间接皆须尽到告知的义务，并取得当事人的同意 子公司间之资料交换亦须取得同意 于个资法实施前取得之资料，必须在新法实施后一年内告知当事人，否则不能使用 增加罚则，除提高罚金上限外，不具营利意图者，亦构成犯罪 意图营利部分，由告诉乃论调整为公诉 举证责任由民众（当事人）改为机关（被告） 新版个资法之重要条文 新版个资法条文项次 条文 第五条 个人资料之搜集、处理或利用，应尊重当事人之权益，依诚实及信用方法为之，不得逾越特定目的之必要范围，并应与搜集之目的具有正当合理之关联。 第六条 有关医疗、基因、性生活、健康检查及犯罪前科之个人资料，不得搜集、处理或利用?有排除项目 第八条 公务机关或非公务机关依第十五条或第十九条规定向当事人搜集个人资料时，应明确告知当事人下列事项： 一、公务机关或非公务机关名称。 二、搜集之目的。 三、个人资料之类别。 四、个人资料利用之期间、地区、对象及方式。 五、当事人依第三条规定得行使之权利及方式 1.查询或请求阅览；2. 请求制给复制本；3. 请求补充或更正；4. 请求停止搜集、处理或利用；5. 请求删除。 六、当事人得自由选择提供个人资料时，不提