个人资料保护法之初步修正构想-法务部个人资料保护专区.doc

個人資料保護法部分條文修正草案總說明 個人資料保護法（以下簡稱本法）於九十九年五月二十六日修正公布全文，規範主體擴及至所有產業、團體及個人，影響範圍甚大，迄尚未依第五十六條第一項規定，指定施行日期。本法施行細則修正草案辦理預告作業時，各界回應意見指出本法第六條有關特種資料蒐集處理利用要件規定、第四十一條有關非意圖營利刑罰規定及第五十四條有關本法施行前間接蒐集個人資料應於一年內完成告知義務規定，過於嚴格，貿然施行對民眾及社會衝擊太大。為兼顧人格權保障與個人資料合理蒐集、處理及利用，並回應現今民意及社會需求，爰擬具本法部分條文修正草案，其修正要點如下： 修正條文第六條： 病歷乃屬醫療個人資料內涵之一，為免爭議，爰增列為特種資料列舉事項。 特種個人資料例外得蒐集、處理或利用之適用要件不足，增列「為維護公共利益所必要」、「經當事人書面同意」二款事由，以資適用。 現行公布條文第二項所稱第一項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，因公務機關得以行政規則訂定之；非公務機關之學術研究機構，得由其中央目的事業主管機關依本法第二十七條第二項規定，指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法，故第二項並無規範必要，爰予修正，並修正第一項但書第四款規定。 增訂特種資料之蒐集、處理或利用及經當事人書面同意，準用本法第七條至第九條規定。 修正條文第四十一條： 非意圖營利而違反本法相關規定，原則以民事損害賠償、行政罰等救濟為已足，且觀諸其他特別法有關洩漏資料之行為縱使非意圖營利，並非皆以刑事處罰，再者，非意圖營利違反本法規定之行為，須課予刑責者，於相關刑事法規已有規範足資適用，為避免刑事政策重複規範，爰將非意圖營利違反本法相關規定之刑事處罰刪除。 修正條文第五十四條：現行一年內完成告知之期限規定，於實際執行上有困難，爰參酌本法第九條規定之立法精神，修正為得於本次修正之條文施行後首次對當事人為利用時併同為之。 個人資料保護法對照表條文 說明 第六條 有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。第六條 有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。 一、病歷乃屬醫療個人資料內涵之一，為免爭議，爰增列如第一項本文。 二、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究必要，經常會蒐集、處理或利用第一項本文之特種資料，如依其統計或研究計畫，當事人資料經過匿名化處理，或其公布揭露方式無從再識別特定當事人者，應無侵害個人隱私權益之虞，基於資料之合理利用，促進學術研究發展，自得允許之，爰修正第一項第四款。又該款蒐集、處理或利用個人資料學術研究機構個人自主控制個人資料之資訊隱私權……應妥適安排其參與之活動。」當舉辦校外活動，配合學校辦理活動之公務或非公務機關，於擬訂配合處理措施時，須瞭解該生之醫療或健康檢查資料，以為妥適因應；又為查證公職選舉候選人是否有受消極資格限制，而提供（利用）犯罪前科資料，或為人事行政管理及相關金融業務要求受僱人員提供犯罪前科資料，若無維護公益之條款，將無法適時提供上開資料，反使公眾權益受到影響。參酌歐盟二○一二年「一般資料保護規則」草案第九條規定、德國聯邦個人資料保護法第十三條第二項及奧地利聯邦個人資料保護法第九條等外國立法例，爰於第一項但書增列第五款及第六款規定。 四、又依第一項但書規定而得蒐集、處理或利用醫療、基因、性生活、健康檢查及犯罪前科之個人資料， 第四十一條意圖營利違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。第四十一條 違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管