發文字號:
個人資料保護委員會籌備處 113.02.16 個資籌法字第1130000035號
發文日期:
民國 113 年 02 月 16 日
要 旨:
主管機關依據投資經營非我國籍漁船管理條例第 7 條第 2 項規定執行
行政調查時,如需查調金融或保險客戶資料,參照銀行法第 48 條第 2
項規定之意旨,同項第 1 款規定所稱「法律另有規定」應從嚴解釋為法
律規定應予提供者而言,如金融法規有更高密度之保密義務規定,自應優
先適用同項本文「應保守秘密」之規定
主 旨:有關貴部所詢依法履行行政調查職權查調金融或保險客戶資料,與個人資
料保護法及銀行法第 48 條第 2 項之適用關係一案,復如說明二至四,
請查照。
說 明:一、復貴部 113 年 1 月 8 日農授漁字第 1131532023 號函。
二、按個人資料保護法(以下簡稱個資法)第 2 條第 1 款規定,所謂
「個人資料」指自然人之姓名、出生年月日、國民身分證統一編號、
護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基
因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動
及其他得以直接或間接方式識別該個人之資料,且個資法施行細則第
2 條規定:「本法所稱個人,指現生存之自然人。」是以,公司法人
或工商行號之名稱、地址、投資、持股或相關金流等資料,因非屬自
然人之資料,並非個資法所稱之個人資料而無個資法適用,但該公司
法人或工商行號資料如同時有涉及負責人或其他自然人之部分,仍屬
個資法之個人資料,合先敘明。
三、復按個資法第 6 條第 1 項第 2 款規定:「有關病歷、醫療、基
因、性生活、健康檢查及犯罪前科之個人資料,不得蒐集、處理或利
用。但有下列情形之一者,不在此限:二、公務機關執行法定職務或
非公務機關履行法定義務必要範圍內,且事前或事後有適當安全維護
措施。」同法第 15 條第 1 款規定:「公務機關對個人資料之蒐集
或處理,除第 6 條第 1 項所規定資料外,應有特定目的,並符合
下列情形之一者:一、執行法定職務必要範圍內。」而依投資經營非
我國籍漁船管理條例(下稱 FOC 條例)第 7 條第 2 項規定:「
主管機關於必要時,得派員對關係人、有關機關(構)或團體進行調
查,並要求提示、交付非我國籍漁船投資經營之有關資料。」查貴部
調查疑似未經許可投資經營非我國籍漁船案件時,為釐清國內投資、
持股或相關金流及利益關係人等,需依上開規定查調相關金融或保險
客戶資料,依來函所述,似未包含個資法第 6 條第 1 項所定病歷
等 6 類特種個人資料。爰如貴部基於「行政裁罰、行政調查」之特
定目的,依 FOC 條例第 7 條第 2 項所調查、蒐集之必要相關資
料,與個資法第 15 條第 1 款規定尚無不符,惟仍應注意其蒐集不
得逾越特定目的之必要範圍,並應與蒐集之目的具有正當合理之關聯
(個資法第 5 條)。然貴部縱符合上開個資法有關蒐集、處理個人
資料之規定,因要求非公務機關(例如金融機構)提供個人資料,該
非公務機關如將該等資料提供予貴部作為行政調查、行政裁罰使用,
屬特定目的外利用行為,仍須符合個資法第 20 條第 1 項但書所列
各款情形之一,始得為之,依 FOC 條例第 7 條第 5 項規定:「
關係人或有關機關(構)、團體對於第 1 項至第 3 項之調查、檢
查或提出報告、提示、交付有關資料之要求,不得規避、妨礙或拒絕
。」似已課予關係人或有關機關(構)、團體配合提供之法定義務,
應可認屬個資法第 20 條第 1 項第 1 款「法律明文規定」之情形
,而得為特定目的外利用。
四、另關於貴部於執行 FOC 條例第 7 條第 2 項之行政調查過程中,
需查調金融或保險客戶資料,如何適用銀行法第 48 條第 2 項及個
資法一節,按中央法規標準法第 16 條規定:「法規對其他法規所規
定之同一事項而為特別之規定者,應優先適用之。其他法規修正後,
仍應優先適用。」銀行法第 48 條第 2 項規定:「銀行對於客戶之
存款、放款或匯款等有關資料,除有下列情形之一者外,應保守秘密
:一、法律另有規定。……四、其他經主管機關規定之情形。」依上
開:「銀行對於客戶之存款、放款或匯款等有關資料,……應保守秘
密」規定觀之,該等資料係屬高密度保護之個人資料,從而其所指「
法律另有規定」自應從嚴解釋為法律規定應予提供者而言,否則恐與
上開「應保守秘密」規定之立法意旨有違;而個資法僅係對於個人隱
私最低密度之保護,依個資法規定得為特定目的外利用者,僅係限制
利用之解除,個資法難謂屬上開規定之「法律另有規定」,如金融法
規有更高密度之「保密義務」規定,自應優先適用該等金融法規之特
別規定,故仍應適用上開「應保守秘密」之規定。爰本案涉及 FOC
條例第 7 條第 5 項所定「關係人或有關機關(構)、團體對於第
1 項至第 3 項之調查、檢查或提出報告、提示、交付有關資料之要
求,不得規避、妨礙或拒絕。」之規定,是否構成銀行法第 48 條第
2 項第 1 款之「法律另有規定」,或第 4 款之「其他經主管機關
規定之情形」?此部分涉及銀行法之解釋適用事項,請逕洽該法主管
機關金融監督管理委員會釐清。