解釋令函

參與國家發展委員會推動之「亞洲．矽谷試驗場域計畫」，規劃執行健保醫療影像倉儲建置與人工智慧應用，未來擬開放去識別化之醫療影像資料供外界應用，其中涉及個人資料保護法之解釋適用疑義發文機關：法務部
發文字號：法務部 107.09.04. 法律字第10703512280號
發文日期：民國107年9月4日主旨：有關貴署參與國家發展委員會推動之「亞洲．矽谷試驗場域計畫」，規劃執行健保醫
療影像倉儲建置與人工智慧應用，未來擬開放去識別化之醫療影像資料供外界應用，
其中涉及個人資料保護法之解釋適用疑義乙案，復如說明二，請查照參考。
說明：
一、復貴署 107年 5月15日健保企字第1070037713號函、同年 8月 7日健保企字第107003
8281號函（副本）。
二、按個人資料保護法（以下簡稱個資法）第 2條第 3款、第 4款規定：「本法用詞，定
義如下：…三、蒐集：指以任何方式取得個人資料。四、處理：指為建立或利用個人
資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連
結或內部傳送。」次按個人資料去識別化之行為應定性為個資法第 2條第 4款所稱之
「處理」，而我國個資法之體系架構係將「蒐集」及「處理」行為規範於相同法定要
件之下，蓋個人資料之「蒐集」大多緊密伴隨著「處理」行為，故個資法並未特別區
隔兩者之行為要件，且因去識別化資料須達到無從直接或間接識別特定人之程度，故
去識別化之加工處理並未增加對當事人權益之額外侵害，因此，如原先蒐集個人資料
之行為符合個資法第15條及第19條第 1項之規定，應可認為去識別化之處理並未逾越
原先蒐集之特定目的（並非與原特定目的不相容），而得依據原先蒐集時之同一合法
事由為之。如公務機關或非公務機關保有之個人資料，運用各種技術予以去識別化，
而依其呈現方式已無從直接或間接識別該特定個人者，即非屬個人資料，自無個資法
之適用（本部 103年11月17日法律字第10303513040 號函參照），故個資已去識別化
後之資訊，提供資料開放使用，不用再得當事人書面同意（行政院秘書長 104年 9月
17日院臺科字第1040144764號函檢送 104年 8月18日行政院研商「個人資料去識別化
」驗證標準規範（草案）會議紀錄結論參照）。準此，有關本件來函所詢，貴署就旨
案研議將所收載之醫療影像資料上之特種個人資料進行去識別化處理，未來擬開放供
外界應用乙節，如貴署原先蒐集特種個人資料之行為符合個資法第 6條第 1項但書之
規定，應可認為去識別化之「處理」並未逾越原先蒐集之特定目的，而得依據原先蒐
集時之同一合法事由為之；又貴署保有之上開特種個人資料，倘經貴署運用各種技術
予以去識別化，而依其呈現方式已無從直接或間接識別該特定個人者，即非屬個人資
料，則後續提供外界利用，自無個資法之適用。

法務類 text_rotate_vertical 另存PDF print 友善列印

法務類另存PDF 友善列印