非公务机关民事责任侨光科技大学

1、 個人資料保護規範與實務 僑光科技大學僑光科技大學 財經法律系副教授財經法律系副教授 楊東連楊東連 個人資料保護規範與實務 p恭喜本校孫辰獲全國美展第一名，陳揚獲 得佳作.學校榮譽榜一片，南投縣府上周 三發文給各校，要求遵守個資法，獲獎學生不得 公布全名，中間一律打，否則校長要負全責 ！嚇得各校紛紛將名字改掉。家長批，孩子好 不容易在縣賽取得好成績，進入學校官網，卻發 現孩子的名字變圈圈，我孩子做了什麼壞事？ 為何得了獎搞得像嫌犯？ 案例案例 2012年11月11日 聯合報 個人資料保護規範與實務 p姓名是否屬於個人資料保護的對象？ p學校公布欄公告，是否屬於個資法規範的 行為？屬於甚麼行為？

2、 p學校公布欄公告優秀學生姓名，是否符合 目的之行為？如何判斷？ p違反個資法的行為？要負甚麼責任？如何 救濟？ 案例思考案例思考 個人資料保護規範與實務 p蘆洲某連鎖補習班陳姓主任，透過管道購得學生 個資後，請工讀生去電宣傳課程，家長不堪其擾 ，控告補習班違反個資法，新北地檢署給他 緩起訴並須向支付國庫20萬元。檢方指出，蒐集 個資從事電話行銷，雖是補教界甚至房仲、銀行 界常態，卻是違法行為，盼透過此案，能夠讓其 他利用個資牟利的業者有所警惕。 案例案例 2013年11月05日 中國時報 個人資料保護規範與實務 p姓名、電話是否屬於個人資料保護的對象 ？ p購買學生姓名、電話，且用於招生，是

3、否 屬於個資法規範的行為？屬於甚麼行為？ p利用購買學生姓名、電話，且用於招生， 是否符合目的之行為？如何判斷？ p違反個資法的行為？要負甚麼責任？如何 救濟？ 案例思考案例思考 個人資料保護規範與實務 p苗栗縣國立大湖農工家長最近利用網路搜尋，發 現民國一二年大湖農工學生來源統計表可 看到全校一千一百多名學生及家長個人資料，事 隔一年多在網路還可隨意搜尋得到，家長怒批校 方：實在太離譜！。大湖農工校長坦承，是 註冊組作業疏失，已向警方備案，校方得知後馬 上將資料撤下，並請Google公司協助處理後續事 宜。 案例案例 2015年2月11日 自由時報 個人資料保護規範與實務 p姓名、地址是否屬

4、於個人資料保護的對象 ？ p開放學生與家長姓名、地址，是否屬於個 資法規範的行為？屬於甚麼行為？ p開放學生與家長姓名、地址，是否符合目 的之行為？如何判斷？ p違反個資法的行為？要負甚麼責任？如何 救濟？ 案例思考案例思考 個人資料保護規範與實務 p彰化地檢署日前查出彰化縣及台中縣市有二十多 所學校、高達十萬筆學生個資被賣給補習班 。檢方表示，先針對查扣到的員林國中九十五學 年度學生資料發出四百張傳票，最後約有八十多 名家長到庭了解案情，最後有四十六名家長為保 障自身權益，將對洩漏資料的單位及非法蒐集個 人資料的補習班提出告訴。 案例案例 2009年4月10日 自由時報 個人資料保護規範與實

5、務 p姓名、電話及地址是否屬於個人資料保護 的對象？ p販賣學生與家長姓名、電話及地址，是否 屬於個資法規範的行為？屬於甚麼行為？ p販賣學生與家長姓名、電話及地址，是否 符合目的之行為？如何判斷？ p違反個資法的行為？要負甚麼責任？如何 救濟？ 案例思考案例思考 個人資料保護規範與實務 思考邏輯思考邏輯 是否合理使用是否合理使用？ 是否屬於個資是否屬於個資？ 是甚麼行為是甚麼行為？ 合目的合目的、手段、手段？ 公務或非公務機關公務或非公務機關？ 民事責任民事責任？ 刑事責任刑事責任？ 行政責任行政責任？ 隱私保護、合理使用 個人資料保護與規範原則 個人資料保護規範與實務 講綱講綱 前言前言

6、個資範圍運用個資範圍運用 個資運用界限個資運用界限 結語結語 違反個資責任違反個資責任 刑事、民事與行政責任 一般個資與特殊個資 蒐集、處理、利用 公務與非公務機關 目的運用與目的外使用 個人資料保護規範與實務 規範目的規範目的 隱私權隱私權 使用原則使用原則 隱私及公益平衡隱私及公益平衡 誠信原則誠信原則 識別性保障識別性保障 隱密性保障隱密性保障 合理使用合理使用 比例原則比例原則 p規範：為規範個人資料之蒐集、處理及 利用，避免人格權受侵害，並促進個人資 料之合理利用 （個人資料保護法第1條）。）。 p目的：對個人資料的蒐集、處理或利用， 兼顧隱私保護及合理利用的平衡。 個人資料保護規範

7、與實務 立法目的立法目的 個人資料保護規範與實務 p個資法施行後，個資法施行後，學校張貼榮譽榜，一律需匿學生學校張貼榮譽榜，一律需匿學生 姓名？姓名？ p學校為達成教育或訓練行政目的，於其必要範圍 內所為獎勵學生行為，如張貼榮譽榜揭示姓名， 符合個資法第16條、第20條利用規定，無需過度 遮掩姓名，否則有違個資法第1條規定所稱促進 個人資料之合理利用意旨。 案例解釋案例解釋 法務部個資法即時通個資法即時通 101年11月15日 個人資料保護規範與實務 p公務或非公務機關可否將公務或非公務機關可否將員工資料提供予其他內員工資料提供予其他內 部員工查詢使用？部員工查詢使用？ p公司將員工編號、公務

8、電子郵件信箱等資料提供 予其他員工，或供相關員工查詢系統登錄帳號等 資料，係屬原蒐集個人資料之特定目的(人事管理) 必要範圍內之利用行為。惟提供查詢個人資料時 ，仍應注意比例原則，不得逾越特定目的之必要 範圍，並應與蒐集之目的具有正當合理之關聯。 案例解釋案例解釋 法務部個資法即時通個資法即時通 101年12月22日 p規範：應尊重當事人之權益，依誠實及 信用方法為之，不得逾越特定目的之必要 範圍，並應與蒐集之目的具有正當合理之 關聯 （個人資料保護法第5條）。）。 p原則：誠信原則、比例原則、不當連結禁 止原則。 個人資料保護規範與實務 規範原則規範原則 p比例原則： p合適性原則：利用個人

9、資料的方法，可以達成 蒐集資料的目的。 p必要性原則：利用個人資料可達成目的方法， 應選擇對當事人最少侵害的手段。 p狹義比例原則：資料利用人使用的手段，不能 對當事人導致不相當的損害。 個人資料保護規範與實務 規範原則規範原則 個人資料保護規範與實務 p民事判決書上的個人資料，是為了向法院 聲請民事執行或行使訴訟上權利使用，但 若資料利用人未隱蔽判決上所載相關人士 姓名、地址等個人資料，即複印發送給各 住戶以及公眾，就逾越此份資料可以使用 的目的，違反個人資料保護法第41條第1項 。 案例解釋案例解釋 臺灣高等法院臺中分院104年 度上易字第885號刑事判決 個人資料保護規範與實務 基本概念

10、基本概念 個人資料個人資料 機關組織機關組織 一般個資一般個資 特殊個資特殊個資 蒐集蒐集、處理、利用、處理、利用 公務機關公務機關 識別性個資識別性個資 隱密性個資隱密性個資 個人運用個人運用 非公務機關非公務機關 p規範：個人資料指自然人之姓名、出生 年月日、國民身分證統一編號、護照號碼、 特徵、指紋、婚姻、家庭、教育、職業、 病歷、醫療、基因、性生活（包括性取 向）、健康檢查、犯罪前科、聯絡方式、 財務情況、社會活動等及其他得以直接或 間接方式識別該個人之資料 （個人資料 保護法第2條）。）。 個人資料保護規範與實務 保護對象保護對象 p分類： p特種資料：病歷、醫療、基因、性生活、 健

11、康檢查及犯罪前科等6種個人資料（嚴 格限制蒐集、處理或利用）。 p一般資料：除病歷、醫療、基因、性生 活、健康檢查及犯罪前科等以外的個人 資料。 個人資料保護規範與實務 保護對象保護對象 p 特種個人資料個人資料原則上不得使用原則上不得使用，例外應於目的且於例外應於目的且於 法律規定範圍內蒐集法律規定範圍內蒐集、處理或利用處理或利用。 p 法律明文規定、公務機關執行法定職務或非公務機關履行 法定義務必要範圍內，且事前或事後有適當安全維護措施、 當事人自行公開或其他已合法公開之個人資料、公務機關 或學術研究機構基於醫療、衛生或犯罪預防之目的，為統 計或學術研究而有必要，且資料經過提供者處理後或經

12、蒐 集者依其揭露方式無從識別特定之當事人、為協助公務機 關執行法定職務或非公務機關履行法定義務必要範圍內且 事前或事後有適當安全維護措施、經當事人書面同意。 個人資料保護規範與實務 禁止範圍禁止範圍 個人資料保護規範與實務 p被告除揭露他人姓名外，並未同時揭露其 出生年月日、身分證統一編號或住所等等 更為隱密而足以識別個人的特徵或資料； 而且已經將律師函中價錢、數量等隱私部 分遮掩，因此並沒有逾越使用這些資料的 目的範圍必要性，不觸犯個人資料保護法 第41條第1項。 案例解釋案例解釋 臺灣高等法院臺南分院103年 度上易字第186號刑事判決 p蒐集：指以任何方式取得個人資料。 p處理：指為建立

13、或利用個人資料檔案所為 資料之記錄、輸入、儲存、 編輯、更正、 複製、檢索、刪除、輸出、連結或內部傳 送。 p利用：指將蒐集之個人資料為處理以外之 使用 （個人資料保護法第2條）。）。 個人資料保護規範與實務 行為範圍行為範圍 p告知：公務機關或非公務機關向當事人蒐集個 人資料時，應明確告知當事人下列事項： 一、公 務機關或非公務機關名稱。 二、蒐集之目的。 三、 個人資料之類別。 四、個人資料利用之期間、地 區、對象及方式。 五、當事人依第三條規定得行 使之權利及方式。 六、當事人得自由選擇提供個 人資料時，不提供將對其權益之影響（個人資料 保護法第8條）。）。 個人資料保護規範與實務 行為

14、限制行為限制 p免除告知：有下列情形之一者，得免為前項之告 知： 一、依法律規定得免告知。 二、個人資料之 蒐集係公務機關執行法定職務或非公務機關履行 法定義務 所必要。 三、告知將妨害公務機關執行 法定職務。 四、告知將妨害公共利益。 五、當事 人明知應告知之內容。 六、個人資料之蒐集非基 於營利之目的，且對當事人顯無不利之影響（個 人資料保護法第8條）。）。 個人資料保護規範與實務 行為限制行為限制 p目的明確化原則：個人資料於蒐集時其目 的即應明確化，於目的變更後亦應明確 化。 p限制利用原則：個人資料，其後的利用 亦應與蒐集目的相符合，個人資料的 利用，除符合法定要件外，不得為特定目

15、的以外的利用。 個人資料保護規範與實務 行為限制行為限制 個人資料保護規範與實務 p學生校服如繡上姓名、學號是否違反個資學生校服如繡上姓名、學號是否違反個資 法？法？ p按個資法係為規範個人資料之蒐集、處理 及利用而設（個資法第1條規定參照）。旨 揭疑義係學校要求學生於制服繡上姓名、 學號，尚未涉及學校蒐集、處理及利用個 人資料，故無個資法之適用。 案例解釋案例解釋 法務部個資法即時通個資法即時通 2015年3月31日 決 p公務機關：指的是中央或地方機關或行政 法人（個人資料保護法第2條）。 p非公務機關：指公務機關以外所有之自然 人、法人或其他團體（個人資料保護法第2 條）。 個人資料保護

16、規範與實務 組織範圍組織範圍 個人資料保護規範與實務 p私立學校私立學校於實施教育之範圍內，為個人資料保護於實施教育之範圍內，為個人資料保護 法所稱公務機關或非公務機關？法所稱公務機關或非公務機關？ p個資法所定之公務機關，係指依法行使公權力之 中央或地方機關或行政法人。私立學校，雖然由 法律在特定範圍內授與行使公權力，惟私立學校 在適用個資法時，為避免其割裂適用個資法，並 使其有一致性規範，私立學校應屬個資法所稱之 非公務機關。 案例解釋案例解釋 法務部102年6月24日法律 字第10200571790號書函 函 p個人活動之行為：自然人為單純個人或家 庭活動之目的，而蒐集、處理或利 用個人

17、 資料。 p公開活動之行為： 於公開場所或公開活動 中所蒐集、處理或利用之未與其他個人資 料結合之影音資料（個人資料保護法第51 條）。 個人資料保護規範與實務 排除對象排除對象 個人資料保護規範與實務 p平常基於社交禮儀，雙方交換名片，是否平常基於社交禮儀，雙方交換名片，是否 有個資法適用有個資法適用? p個資法所稱非公務機關雖包括自然人，惟 有關自然人為單純個人社交活動而蒐集、 處理或利用個人資料，係屬於單純個人活 動之私生活目的行為，依個資法第51條第1 項第1款規定，並不適用個資法。 案例解釋案例解釋 法務部個資法即時通個資法即時通 2012年11月16日 決 個人資料保護規範與實務

18、p在社群網站（如臉書）分享親友之照片、影片或 電話號碼，此屬自然人為單純個人或 家庭活動之 目的，不適用個資法。 p將行車記錄器所錄存畫面放到網路上，如僅涉及 不特定自然人影像，不適用個資法。 p自然人為保障居家權益，公布大樓監視錄影器中 涉及個人資料畫面之行為，不適用個資法。 案例解釋案例解釋 個人資料保護規範與實務 利用限制利用限制 公務機關公務機關 非公務機關非公務機關 一般個資一般個資 特殊個資特殊個資 一般個一般個 資資 特殊個特殊個 資資 蒐集處理蒐集處理 利用利用 原則禁止原則禁止 原則禁止原則禁止 蒐集處理蒐集處理 利用利用 p公務機關蒐集或處理一般性個人資料， 必須有特定目的

19、，並且必須符合下列 情形之一：(1)執行法定職務必要範圍內。 或(2)經當事人書面同意。或(3)對當事人權 益無侵害（個人資料保護法第15條）。 個人資料保護規範與實務 公務機關公務機關 一般資料搜處一般資料搜處 目的要件目的要件 p原則：應於執行法定職務必要範圍內為之，並與 蒐集之特定目的相符。 p例外：公務機關於有下列情形之一時，得在特定 目的外利用一般性個人資料：1.法律明文規定。2. 為維護國家安全或增進公共利益。3.為免除當事 人之生命、身體、自由或財產上之危險。4.為防 止他人權益之重大危害。5.公務機關或學術研 究.必要，且資料,無從識別特定之當事人。6, 有利於當事人權益。7.

20、經當事人書面同意（個人 資料保護法第16條）。 個人資料保護規範與實務 公務機關公務機關 一般資料利用一般資料利用 目的目的- -比例原則比例原則 目的外目的外- -法定法定 個人資料保護規範與實務 p個資法施行後，考生參加考試院舉辦之國家考試個資法施行後，考生參加考試院舉辦之國家考試 發生違規事件，一律不得公布違規考生姓名？發生違規事件，一律不得公布違規考生姓名？ p公務機關如係依特別法應公布之個人資料類別， 尚無庸依個資法衡酌公布個人資料範圍。例如： 依典試法第21條規定訂定之試場規則，應考 人若有違反者，查該規則第8條第1項規定，由辦 理試務機關在試區公告違規者之試場、姓名、座 號、違規

21、事實及處分。 案例解釋案例解釋 法務部個資法即時通個資法即時通 2012年11月15日 決 p非公務機關蒐集或處理一般性個人資料，必 須有特定目的，並且必須符合下列情形之一： (1)法律明文規定。(2)與當事人有契約或類似契約 之關係。(3)當事人自行公開或其他已合法公開之 個人資料。(4)學術研究機構基於公共利益為統計 或學術研究而有必要，且資料經過提供者處理後 或蒐集者依其揭露方式無從識別特定之當事人。 (5)經當事人書面同意。(6)與公共利益有關。(7)個 人資料取自於一般可得之來源。但當事人對該資 料之禁止處理或利用，顯有更值得保護之重大利 益者，不在此限（個人資料保護法第19條）。

22、個人資料保護規範與實務 非公務機關非公務機關 一般資料搜處一般資料搜處 目的要件目的要件 個人資料保護規範與實務 p健身中心業者（下稱業者）如因消費者、客戶 管理與服務之特定目的（代號 090），基於與 當事人有契約或類似契約之關係，在履行契約事 務之必要範圍內，蒐集、處理消費者（會員）之 個人資料（例如：辨識個人之聯絡資訊、辨識財 務之信用卡號碼資訊等），並於原蒐集之特定目 的必要範圍內利用者，並無違反個資法。 案例解釋案例解釋 法務部106年2月8日 法律字第10603500600號 函 個人資料保護規範與實務 p社區保全人員要求訪客出示身分證件、拍照並提社區保全人員要求訪客出示身分證件、

23、拍照並提 供姓名、身分證字號、電話等個人資料供社區建供姓名、身分證字號、電話等個人資料供社區建 檔，但檔，但要求社區訪客出示證件換取社區門禁管制 卡，應即能達到社區進出之安全管理，如另要求 拍照並提供姓名、身分證字號、電話等個人資料 以供社區建檔，似已逾越特定目的之必要範圍。 案例解釋案例解釋 法務部106年5月10日法律 字第10603505040號書函 函 p原則：應於蒐集之特定目的必要範圍內為之。 p例外：非公務機關於有下列情形之一時，得在特 定目的外利用一般性個人資料：1.法律明文規定。 2.為增進公共利益。3.為免除當事人之生命、身 體、自由或財產上之危險。4.為防止他人權益之 重大

24、危害。5.公務機關或學術研究機構基於公共 利益為統計或學術研究而有必要，且資料經過提 供者處理後或蒐集者依其揭露方式無從識別特定 之當事人。6.經當事人書面同意（個人資料保護 法第16條）。 個人資料保護規範與實務 非公務機關非公務機關 一般資料利用一般資料利用 目的目的- -比例原則比例原則 目的外目的外- -法定法定 p當事人對其個人資料依本法規定行使之下 列權利，不得預先拋棄或以特約限制之： 一、查詢或請求閱覽。二、請求製給複製 本。三、請求補充或更正。四、請求停止 蒐集、處理或利用。五、請求刪除（個人 資料保護法第11、12條）。 個人資料保護規範與實務 個人權利個人權利 p當事人對其

25、個人資料依本法規定行使之下 列權利，不得預先拋棄或以特約限制之： 一、查詢或請求閱覽。二、請求製給複製 本。三、請求補充或更正。四、請求停止 蒐集、處理或利用。五、請求刪除（個人 資料保護法第11、12條）。 個人資料保護規範與實務 個人權利個人權利 不法變更個資罪 公務機關之民事賠責任 個人資料保護規範與實務 法律責任法律責任 民事責任民事責任 不法使用個資罪 刑事責任刑事責任 行政責任行政責任 非公務機關不法使用個資責任 非公務機關管理人責任 非公務機關之民事賠責任 個人資料保護規範與實務 p2017 年 5 月，雄獅旅遊傳出有 36 萬筆客 戶個人姓名、聯絡電話及購買商品等資訊 外洩，2

26、4 位消費者申訴，準備對雄獅旅遊 提起民事團體訴訟，依個資法共求償 363 萬多元。雄獅旅遊則回應，客戶個資是遭 駭客竊取，並非故意或有過失，公司同樣 也是事件中的受害者，消基會的指控已對 公司商譽造成傷害。 案例案例 2018年3月5日 聯合報 個人資料保護規範與實務 民事責任民事責任 非公務機關非公務機關 損害賠償損害賠償 公務機關公務機關 精神賠償精神賠償 訴訟要件訴訟要件 裁判費裁判費 實際損害實際損害 法定損害法定損害 回復名譽回復名譽 法定損害法定損害 團體訴訟團體訴訟 p財產損害：違反規定，致當事人權益受損 害者，應負損害賠償責任。但損害是因天 災、事變或其他不可抗力所致者，則不

27、在 此限。 p非財產損害：被害人雖非財產上之損害， 亦得請求賠償相當之金額；其名譽被侵害 者， 並得請求為回復名譽之適當處分 (個人 資料保護法第28條)。 個人資料保護規範與實務 公務機關民事責任公務機關民事責任 p法定賠償金額：如被害人不易或不能證明其實際 損害額時，得請求法院依 侵害情節，以每人每一 事件新臺幣五百元以上二萬元以下計算。 p法定賠償金額限制：對於同一原因事實造成多數 當事人權利受侵害之事件，經當事人請求損害賠 償者，其合計最高總額以新臺幣二億元為限。但 因該原因事實所涉利益超過新臺幣二億元者，以 該所涉利益為限(個人資料保護法第28條)。 個人資料保護規範與實務 公務機關民事責任公務機關民事責任 p財產損害：非公務機關違反本法規定，致 個人資料遭不法蒐集、處理、利用或其他 侵 害當事人權利者，負損害賠償責任。但 能證明其無故意或過失者，不在此限。 p非財產損害：依前項規定請求賠償者，適 用前條第二項至第六項規定 (個人資料保護 法第29條)。 個人資料保護規範與實務 非公務機關民事責任非公務機關民事責任 p團體訴訟：對於同一原因事實造成多數當事人權 利受侵害之事件，財團法人或公益社團法人經受 有損害之當事人二十人以上以書面授與訴訟實施 權者，得以自己之名義，提起損害賠償訴訟。當 事人得於言詞辯論終結前以書面撤回訴 訟實施權 之授與，並通知法院。 p團體訴