您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態 跳到主要內容

規範基礎

法務類 法務部 104.12.31. 法律決字第10403516870號
中央法規
  • 第二條(用詞定義)
    本法用詞,定義如下: 一、個人資料:指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指 紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯 絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案:指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人 資料之集合。 三、蒐集:指以任何方式取得個人資料。 四、處理:指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製 、檢索、刪除、輸出、連結或內部傳送。 五、利用:指將蒐集之個人資料為處理以外之使用。 六、國際傳輸:指將個人資料作跨國(境)之處理或利用。 七、公務機關:指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關:指前款以外之自然人、法人或其他團體。 九、當事人:指個人資料之本人。

  • 第五條(個人資料之處理行為)
    個人資料之蒐集、處理或利用,應尊重當事人之權益,依誠實及信用方法為之,不得逾越特 定目的之必要範圍,並應與蒐集之目的具有正當合理之關聯。

  • 第六條(特種個人資料之保護)
    有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料,不得蒐集、處理或利用 。但有下列情形之一者,不在此限: 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內,且事前或事後有適當安 全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的,為統計或學術研究而有必 要,且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內,且事前或事後有 適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書 面同意蒐集、處理或利用,或其同意違反其意願者,不在此限。 依前項規定蒐集、處理或利用個人資料,準用第八條、第九條規定;其中前項第六款之書面 同意,準用第七條第一項、第二項及第四項規定,並以書面為之。

  • 第七條(書面同意之內涵)
    第十五條第二款及第十九條第一項第五款所稱同意,指當事人經蒐集者告知本法所定應告知 事項後,所為允許之意思表示。 第十六條第七款、第二十條第一項第六款所稱同意,指當事人經蒐集者明確告知特定目的外 之其他利用目的、範圍及同意與否對其權益之影響後,單獨所為之意思表示。 公務機關或非公務機關明確告知當事人第八條第一項各款應告知事項時,當事人如未表示拒 絕,並已提供其個人資料者,推定當事人已依第十五條第二款、第十九條第一項第五款之規 定表示同意。 蒐集者就本法所稱經當事人同意之事實,應負舉證責任。

  • 第八條(直接蒐集個人資料之告知義務)
    公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時,應明確告知當 事人下列事項: 一、公務機關或非公務機關名稱。 二、蒐集之目的。 三、個人資料之類別。 四、個人資料利用之期間、地區、對象及方式。 五、當事人依第三條規定得行使之權利及方式。 六、當事人得自由選擇提供個人資料時,不提供將對其權益之影響。 有下列情形之一者,得免為前項之告知: 一、依法律規定得免告知。 二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。 三、告知將妨害公務機關執行法定職務。 四、告知將妨害公共利益。 五、當事人明知應告知之內容。 六、個人資料之蒐集非基於營利之目的,且對當事人顯無不利之影響。

  • 第十九條(非公務機關蒐集或處理個人資料之要件)
    非公務機關對個人資料之蒐集或處理,除第六條第一項所規定資料外,應有特定目的,並符 合下列情形之一者: 一、法律明文規定。 二、與當事人有契約或類似契約之關係,且已採取適當之安全措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要,且資料經過提供者處理後或經 蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人同意。 六、為增進公共利益所必要。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用,顯有更值得保 護之重大利益者,不在此限。 八、對當事人權益無侵害。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時,應 主動或依當事人之請求,刪除、停止處理或利用該個人資料。

  • 第二十條(非公務機關利用個人資料之除外情形)
    非公務機關對個人資料之利用,除第六條第一項所規定資料外,應於蒐集之特定目的必要範 圍內為之。但有下列情形之一者,得為特定目的外之利用: 一、法律明文規定。 二、為增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要,且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、經當事人同意。 七、有利於當事人權益。 非公務機關依前項規定利用個人資料行銷者,當事人表示拒絕接受行銷時,應即停止利用其 個人資料行銷。 非公務機關於首次行銷時,應提供當事人表示拒絕接受行銷之方式,並支付所需費用。

  • 第三條
    本法第二條第一款所稱得以間接方式識別,指保有該資料之公務或非公務機關僅以該資料不 能直接識別,須與其他資料對照、組合、連結等,始能識別該特定之個人。

  • 第十四條
    本法第六條第一項但書第六款、第十一條第二項及第三項但書所定當事人書面同意之方式, 依電子簽章法之規定,得以電子文件為之。

  • 第十六條
    依本法第八條、第九條及第五十四條所定告知之方式,得以言詞、書面、電話、簡訊、電子 郵件、傳真、電子文件或其他足以使當事人知悉或可得知悉之方式為之。

  • 第三百十五條之一(妨害秘密罪)
    有下列行為之一者,處三年以下有期徒刑、拘役或三十萬元以下罰金: 一、無故利用工具或設備窺視、竊聽他人非公開之活動、言論、談話或身體隱私部位者。 二、無故以錄音、照相、錄影或電磁紀錄竊錄他人非公開之活動、言論、談話或身體隱私部 位者。

快速回到頁首按鈕