企业因应个资法面临的难题.pdfVIP

資料來源 ：全國律師17 卷 4 期(2013/04/15 出版) 企業因應個資法面臨的難題企業因應個資法面臨的難題 企業因應個資法面臨的難題企業因應個資法面臨的難題 * 曾更瑩曾更瑩 曾更瑩曾更瑩 於立法院在民國 （下同）九十九年四月二十七 日三讀通過 「電腦處理個人資料保護法」修正條文 （更名 為「個人資料保護法 」，以下簡稱 「個資法」）、總統於同年五月二十六 日公告修正條文兩年多以後 ， 個資法修正條文終於在一○一年十月正式生效 。其中兩項條款，亦即蒐集處理與利用敏感性個人資料所 受之嚴格限制 ，以及在新法生效前已經自第三人處間接取得之個人資料之告知義務，仍暫緩實施，行政 院已同步進行修法作業 ，針對此二條文向立法院提出再修正條文 。 自從個資法修正條文三讀通過以來 ，主管機關便積極宣導新法之內容與因應之道，各界亦紛紛提出疑問 與建言 ，兩年多來確實有諸多困惑得到緩解，但對於企業經營者來說，個資法的解釋、適用與施行，仍 然存在有相當之不確定性 ，使企業有無所適從之困難，尤其是當企業違法之時，企業負責人有刑責，加 上新法又引進由個人資料保護團體提起團體訴訟之機制 ，始得擁有大量個人資料之企業莫不戒慎恐懼。 造成新法條文解釋高度不確定性之原因 ，其一為法條撰寫之假設基礎為某些立法者想要禁止或規範的行 為，但在將概念文字化的過程中 ，並沒有考慮到一旦成為法律 ，且適用於全體社會之後，許多原先並不 是主管機關所關切之行為 ，都必須受個資法規範，而在解釋法律的過程中，有可能得出原先不應受規範 之行為成為違法之不合理結果 ，或出現解釋上曖昧模糊之空間。筆者肯認新個資法確實已發揮喚醒全民 重視個人資料 ，提升隱私權保護意識之功能 ，面對法律解釋之不確定性 ，筆者嘗試從執業所得之經驗 ， 說明企業在因應個資法所面臨的困難 ，以及可能之因應之道。 壹、壹 、 一個看來沒事找事的例子一個看來沒事找事的例子 ：我可以蒐集我的老闆和同事的個人資料嗎：我可以蒐集我的老闆和同事的個人資料嗎? 壹壹 、、 一個看來沒事找事的例子一個看來沒事找事的例子 ：：我可以蒐集我的老闆和同事的個人資料嗎我可以蒐集我的老闆和同事的個人資料嗎 上班族閒來聊天磕牙 ，與老闆或同事間工作的甘苦談和八卦一直是熱門的話題 ，某甲是某乙的老闆 ，或 某丙一直在幫某丁工作 ，這類的訊息 ，在個資法全面適用生效 ，且連 同自然人一起規範後 ，要如何合法 蒐集? 某自然人工作時的主管或同事之姓名與連絡方式 ，在新個資法之解釋下，屬於個人資料 （甚至有 認為工作上的電話分機號碼也是個人資料者 ）。自然人聊天談八卦 ，或許應該可以該當個資法第五十一 條第一項第一款之例外 ：「自然人為單純個人或家庭活動之 目的 ，而蒐集、處理或利用個人資料。」但 自然人為工作之 目的 ，蒐集或利用老闆或同事之個人資料 ，涉及個人之 「生財行為 」，此時是否還能主 張是 「單純個人或家庭活動之 目的 」? 如果無法直接主張個資法第五條第一項第一款之例外 ，則員工必須要有個資法第十九條第一項任一款1之 * 理律法律事務所合夥律師 1 個資法第十九條第一項規定如下 : 「非公務機關對個人資料之蒐集或處理 ，除第六條第一項所規定資料外，應有 特定目的 ，並符合下列情形之一者： 一、 法律明文規定 。 二、 與當事人有契約或類似契約之關係 。 三、 當事人自行公開或其他已合法公開之個人資料 。 四、 學術研究機構基於公共利益為統計或學術研究而有必要 ，且資料經過提供者處理後或蒐集者依其揭露方式無 從識別特定之當事人 。 五、 經當事人書面同意 。 六、 與公共利益有關 。 1 規定 ，始得蒐集處理其同事或主管