發文字號:
法務部 100.06.17 法律字第1000015767號函
發文日期:
民國 100 年 06 月 17 日
要 旨:
參照個人資料保護法第 8 條、第 9 條及德國聯邦個人資料保護法,所
定「個人資料利用之對象」概念,方向上將界定為蒐集個人資料之公務機
關或非公務機關,及傳遞資料之蒐集者之範疇,以資適用
主 旨:關於個人資料保護法第 8 條第 1 項第 4 款規定個人資料利用之對象
應如何界定乙案,復如說明二、三,請 查照參考。
說 明:一、復 貴委員國會辦公室 100 年 6 月 9 日博辦字第 10000027 號
函。
二、按 99 年 5 月 26 日修正公布之個人資料保護法(下稱個資法)第
56 條第 1 項規定:「本法施行日期,由行政院定之。」目前行政
院尚未指定施行日期,是有關公務機關、非公務機關個人資料之蒐集
、處理或利用,仍依現行電腦處理個人資料保護法,合先敘明。
三、本件所詢個資法第 8 條第 1 項第 4 款有關個人資料利用之對象
應如何界定乙節,按個資法第 8 條及第 9 條所定蒐集當事人或非
由當事人提供之個人資料之告知義務及告知事項,其立法意旨為個人
資料之蒐集,事涉當事人之隱私權益,為使當事人能知悉其個人資料
被他人蒐集之情形,或使當事人明瞭其個人資料被蒐集情形,並得以
判斷提供該個人資料之來源是否合法,以及早採取救濟措施,避免其
個人資料遭不法濫用而損害其權益。準此,個人資料利用之對象亦為
告知事項之一。有關個人資料利用對象之概念界定,由於個人資料利
用之對象,可能包括特定目的內或特定目的外之利用,也可能包括自
己利用或傳遞予第三人利用,為使個人資料之本人有知悉其個人資料
利用情形之機會,同時參考德國聯邦個人資料保護法第 4 條之 1
第 1 項前段:「當事人之同意,以出於其自由決定者,始為有效。
蒐集、處理與利用資料之預定目的,以及拒絕提供資料之結果—以於
個案情形有其必要或經當事人請求者為限,應告知當事人。」及第
19 條第 1 項:「依當事人之申請,應對其告知下列事項:1.已儲
存而關於其個人之資料,包括資料之來源;2.受領人或資料輾轉傳遞
之受領人之範疇;3.儲存目的。」與第 19 條之 1 第 1 項「資料
未經當事人之知悉而蒐集者,應將儲存事實、負責單位之名稱、以及
蒐集、處理或利用之目的,通知當事人。資料須傳遞者,當事人對於
資料之受領人或受領人之範疇無知悉之必要者,亦應將受領人或受領
人之範疇,通知當事人。」等規定,個資法第 8 條第 1 項第 4
款及第 9 條第 1 項所定「個人資料利用之對象」概念,方向上將
界定為蒐集個人資料之公務機關或非公務機關,及其傳遞資料之蒐集
者之範疇,以資適用。另個資法第 7 條第 2 項有關經當事人書面
同意而為個人資料之特定目的外利用,該書面同意,「指當事人經蒐
集者明確告知特定目的外之其他利用目的、『範圍』及同意與否對其
權益之影響後,單獨所為之書面意思表示。」亦併請參考。
四、檢附個資法及德國聯邦個人資料保護法相關條文對照表乙份供參。
正 本:立法委員許○○國會辦公室
副 本:本部資訊處(第 1 類)、本部秘書室(國會聯絡組)、本部法律事務司
(4 份)