个人资料保护法BS10012介绍.PDF

個人資料保護法、BS10012介紹 NII產業發展協進會專業講師群 All Rights Reserved by NII產業發展協進會 大法官會議對隱私及個人資料之解釋 •隱私權雖非憲法明文列舉之權利，惟基於人性尊 釋字 嚴與個人主體性之維護及人格發展之完整，並為 585 保障個人生活秘密空間免於他人侵擾及個人資料 號 之自主控制，隱私權乃為不可或缺之基本權利， 而受憲法第22條所保障。 •就個人自主控制個人資料之資訊隱私權而言，乃 釋字 保障人民決定是否揭露其個人資料、即在何種範 603 圍內、於何時、以何種方式、向何人揭露之決定 號 權，並保障人民對其個人資料之使用有知悉與控 制權及資料記載錯誤之更正權。 All Rights Reserved by NII產業發展協進會 2 個資法從10月1 日開始正式實施 • 除規範特種個資不得利用的第6 條，以及間接蒐集 個資1年內告知的第54 條暫緩實施，等待修法外， 其餘條文都正式實施。 • 未來不分產業，公家機關、私人企業、學校機構，甚 至是每一個個人，也不管儲存在紙本或是電子形式的 個人資料，都需受到個資法的規範。 • 法務部在101年9月26 日公告個資法施行細則，並於 同年10月1 日實施，沒有緩衝期。 All Rights Reserved by NII產業發展協進會 3 暫緩實施的第六條與第五十四條條文 個資法第六條： 個資法第五十四條： 有關醫療、基因、性生活、健康檢查及犯 本法修正施行前非由當事人提供之個人 罪前科之個人資料，不得蒐集、處理或利 資料 ，依第九條規定應於處理或利用前 用。但有下列情形之一者，不在此限： 向當事人為告知者 ，應自本法修正施行 一、法律明文規定。 之日起一年內完成告知 ，逾期未告知而 二、公務機關執行法定職務或非公務 處理或利用者 ，以違反第九條規定論處 。 機關履行法定義務所必要，且有適當 安全維護措施。 三、當事人自行公開或其他已合法公 開之個人資料 四、公務機關或學術研究機構基於醫 療 、衛生或犯罪預防之目的 ，為統計 或學術研究而有必要 ，且經一定程序 所為蒐集 、處理或利用之個人資料 。 前項第四款個人資料蒐集、處理或利用之 範圍、程序及其他應遵行事項之辦法，由 中央目的事業主管機關會同法務部定之。 All Rights Reserved by NII產業發展協進會 4 如何降低個資法之風險？ 非公務機關 • §29 非公務機關違反本法規定，致個人資料遭不法蒐集、處 理、利用或其他侵害當事人權力者，負損害賠償責任。但能 證明其無故意或過失者 ，不在此限。 • §50 非公務機關之代表人、管理人或其他有代表權人，因該 非公務機關依前三條規定受罰鍰處罰時，除能證明已盡防止 義務者外 ，應並受同一額度罰鍰之處罰。 • §31 損害賠償，除依本法規定外，公務機關適用國家賠償法 之規定，非公務機關適用民法之規定 。 • 施行細則第十二條第二項說明「落實安全維護措施」有十一