电脑处理个人资料保护法施行细则修正草案预告意见之建议修正条文.DOCVIP

電腦處理個人資料保護法施行細則修正避免所稱適當安全維護措施安全維護事項或適當之安全措施本法第十九條第一項第二款所契約，不以本法修正施行後成立者為限。個人資料保護法施行細則修正對照表配合本法名稱之修正，將名稱修正為「個人資料保護法施行細則」。第一條 五十五第一條 電腦處理配合本法名稱及條文之修正，酌作文字修正。稱第二條 特定或得特定之 一、本條新增。 二、由於社會態樣複雜，些資料雖未直接指名道姓，但一經揭露仍足以識別為某一特定人，因而本法第二條第一款個人資料之定義，已將「其他足資識別該個人之資料」修正為「其他得以直接或間接方式識別該個人之資料」，為明間接方式識別之意義，爰為本條之規定。本法第二條第一款所稱病歷，基因之個人資料，性生活之個人資料，指性取向性慣行。健康檢查之個人資料，犯罪前科之個人資料，指經法院判決有罪確定。 一、本條新增。 二、為使本法第二條第一款之病歷與第六條第一項之醫療、基因、性生活及健康檢查等概念，有統整性說明與定義規定，以避免概念混淆，爰規定。病歷定義，，、，爰規定。 、本法第一段去氧核醣核酸構成，為體控制特定功能之遺傳單位、本法第性生活（sexual life），。 、本法第健康檢查亦屬醫療行為之一種，其與其他疾病診斷、治療之不同，在於係對於外觀健康之人，非以特定疾病之診斷為主要目的。 、本法第第三條 一、本條刪除。 二、為配合本法修正第二條第二款關於「個人資料檔案」之定義，將。 一、、配合本法條次，酌作文字修正。第十條 依本法第十三條第三項規定， 一、、第一項配合本法條次，酌作文字修正、明定內部傳送係指公務機關或非公務機關內部之資料傳，如公務機關內部之資料傳，或法人或團體或自然人之內部資料傳。第五條 第六條 一、本條刪除。 二、本法第二條第五款規定，已刪除第三條第五款所定第三人等文字，本條已無規定之必要，爰予刪除。第七條 一、本條刪除。 二、配合本法放寬規範主體之修正意旨，本法第二條第八款已修正刪除第三條第七款第三目第八條 一、本條刪除。 二、有關公務機關對於當事人依本法第三條所定之權利，為免重複，爰刪除。 三、有關非公務機關對於當事人依本法第三條所定之權利，為保持程序彈性並因應各行業特性，相關程序可納入本法第二十七條第三項個人資料檔案安全維護計畫及業務終止後個人資料處理方法等相關事項辦法，或於消費者保護法第十七條定型化契約應記載或不得記載之事項中規範，爰刪除。第九條 一、本條刪除。 二、鑒於本法保護客體不再限於經電腦處理之個人資料，本法第二條第二款個人資料檔案，包括其他非自動化方式檢索、整理之個人資料之集合，故本條已無規定之必要，爰予刪除。第條 第十一條 本法行為除個人資料之處理外，並包括蒐集及利用行為。委託他人個人資料時，委託應對受託為適當之監督。 預定蒐集、處理或利用個人資料之範圍、類別、特定目的及其期間。 二、受託者就委託者，其約定之受託者。 四、受託或其受僱人違反本法、其他個人資料保護法律或其法規命令時，應向委託機關通知之事項及採行之補救措施。 五、委託機關如對受託者有保留指示者，其保留指示之事項。 六、委託關係終止或解除時，個人資料載體之返還，及受託持有個人資料之刪除。 第一項之監督，委託機關應定期確認，結果錄之。受託者僅得於委託機關指示之範圍內，蒐集、處理或利用個人資料。受託者認委託機關之指示有違反本法、其他個人資料保護法律或其法規命令者，應立即通知委託機關。 一、本條新增。 二、由於本法第四條規定，受公務機關或非公務機關委託蒐集、處理或利用個人資料者，於本法適用範圍內，視同委託機關。為釐清公務機關或非公務機關與其受託人之責任歸屬，參考日本個人資保護法第二十二條規定，明定委託應對受託採取適當之監督，以保委託處理個人資料之安全管理，爰規定。 三、又為委託與受託之責任判斷有明確依據，乃明定委託，乃為第項規定 一、本條新增。 二、關於本法中所定「法律」是否包括法規命令，宜予明文，以杜爭議，爰於本條明定本法第六條第一項第一款、第八條第二項第一款、第十六條第一項第一款、第十九條第一項第一款、第二十條第一項第一款所稱法律，係指法律或法律具體明確授權之法規命令。 第十條 本法第六條第一項第二款、第八條第二項第二款及第三款、第十條第二款、第十五條第一款、第十六條所稱法定職務，指於下列法規中所定公務機關之職務： 一、法律、法律授權之命令。 二、自治條例。 三、法律或自治條例授權之自治規則。 四、法律或中央法規授權之委辦規則。 。 一、本條新增。 二、關於本法中所定「法定職務」之「法定」，是否包括法規命令之規定，宜予明文，以杜爭議，爰定明本法第六條第一項第二款、第八條第二項第二款及第三款、第十條第二款、第十五條第一款、第十六條所稱法定職務，係指法律