發文字號:
法務部 103.12.03 法律字第10303514010號書函
發文日期:
民國 103 年 12 月 03 日
要 旨:
個人資料保護法第 15、16、20 條、衛生福利部國民健康署組織法第 2 條、癌症防治法第 11 條、醫療機構提報癌症防治資料作業辦法第 2 條 規定參照,公務機關請癌症防治醫療機構提報民眾自費篩檢資料,係為推 動及執行癌症防治業務,蒐集篩檢資料應屬執行法定職務必要範圍;又該 機構提報民眾自費癌症篩檢資料予公務機關或所委託學術研究機構行為, 屬特定目的範圍外利用,符合上述個人資料保護法規定
主 旨:關於貴署依癌症防治法規定請癌症防治醫療機構提報民眾自費篩檢資料之 適法性疑義乙案,復如說明二至五,請查照參考。 說 明:一、復貴署 103 年 10 月 28 日國健癌字第 1030301486 號函。 二、按個人資料保護法(以下簡稱個資法)第 6 條第 1 項規定:「有 關醫療、…、健康檢查及…之個人資料,不得蒐集、處理或利用。但 有下列情形之一者,不在此限:一、法律明文規定。二、公務機關執 行法定職務或非公務機關履行法定義務所必要,且有適當安全維護措 施。三、…。四、公務機關或學術研究機構基於醫療、衛生或犯罪預 防之目的,為統計或學術研究而有必要,且經一定程序所為蒐集、處 理或利用之個人資料。」因該條尚未施行,目前關於醫療或健康檢查 之個人資料,除法律另有規定外,仍依一般個人資料規定辦理。合先 敘明。 三、本件貴署請癌症防治醫療機構提報民眾自費篩檢資料,屬於個人資料 之蒐集,按個資法第 15 條規定:「公務機關對個人資料之蒐集或處 理,除第 6 條第 1 項所規定資料外,應有特定目的,並符合左列 情形之一者:一、執行法定職務必要範圍內。……」貴署組織法第 2 條第 2 款明定,貴署負責掌理癌症防治之規劃、推動及執行。再按 癌症防治法第 4 條第 6 款規定,癌症防治項目包括建立癌症相關 資料庫。準此,貴署為推動及執行癌症防治業務,而蒐集篩檢資料應 屬執行法定職務必要範圍。 四、次按癌症防治醫療機構提報民眾自費癌症篩檢資料予貴署或所委託之 學術研究機構之行為,屬於個人資料之利用行為,查個資法第 16 條 規定:「公務機關對個人資料之利用,除第 6 條第 1 項所規定資 料外,應於執行法定職務必要範圍內為之,並與蒐集之特定目的相符 。但有下列情形之一者,得為特定目的外之利用:一、法律明文規定 。二、為增進公共利益。……」第 20 條規定:「非公務機關對個人 資料之利用,除第 6 條第 1 項所規定資料外,應於蒐集之特定目 的必要範圍內為之。但有下列情形之一者,得為特定目的外之利用: 一、法律明文規定。二、為增進公共利益。……」癌症防治法第 11 條規定:「為建立癌症防治相關資料庫,癌症防治醫療機構應向中央 主管機關所委託之學術研究機構,提報下列資料:……五、其他因推 廣癌症防治業務所需資料。」及醫療機構提報癌症防治資料作業辦法 第 2 條第 1 項規定,中央主管機關為建立癌症篩檢資料庫,得請 醫療機構提報癌症篩檢者相關基本資料、篩檢資料、診斷資料及其他 因推廣癌症防治業務所需資料。依上開規定,癌症防治醫療機構提報 民眾自費癌症篩檢資料予貴署或所委託之學術研究機構之行為,屬特 定目的範圍外利用,符合個資法第 16 條及第 20 條規定。 五、末按個資法第 4 條規定:「受公務機關或非公務機關委託蒐集、處 理或利用個人資料者,於本法適用範圍內,視同委託機關。」準此, 本件學術研究機構如係受貴署(委託機關)委託蒐集、處理或利用個 人資料,視同貴署之行為,並以貴署為權責歸屬機關。貴署對該學術 研究機構應為適當之監督,以確保委託蒐集、處理及利用個人資料之 安全管理(本法施行細則第 8 條及立法理由參照)。 正 本:衛生福利部國民健康署 副 本:本部資訊處(第 1 類公文)、本部法律事務司(4 份)