個資解碼：一本個資保護工作者必備的工具書

作者簡介

資訊工業策進會科技法律研究所簡介

　　緣起

　　1989年，資訊工業策進會在資訊市場情報中心之下，正式編制「資訊法律研究小組」，協助資訊產業掌握全球脈動，追求卓越的國際競爭力。1996年，在經濟部科技專案支持之下，研究團隊轉型成為獨立編制的「科技法律中心」（Science＆Technology Law Center），並自2011年起更名為「科技法律研究所」（Science＆Technology Law Institute, STLI），以承先啟後開拓創新之精神，在瞬息萬變的科技洪流中，引領科技產業走向另一波高峰。

　　目標

　　自誕生之日起，科技法律研究所即肩負科技及產業政策法制智庫、產業共通性法律制度推手的重責大任。面對資訊化、科技化及全球化的強勢挑戰，本所堅持以精深的法律專業提供務實的解決方案，多年來持續協助政府打造優質的科技與新興產業發展法制環境，引領我國接軌國際、佈局全球。為將法制策略能力轉化為影響世界版圖的嶄新行動，本所並規劃延伸專業觸角，擴大國際交流與合作的範圍，冀望本所能成為科技與法律的匯集點，更要成為促進台灣與世界連結的標竿型研究重鎮。

　　研究領域

　　本所由不同專業背景之成員所組成，兼具人文與科技的多元特質，厚實因應挑戰的能力。本所成員具有國內外相關科系之博、碩士學位，熟悉先進國家科技與新興產業法制。本所研究領域包含個人資料保護法制、電子商務法制、科技研發法制、科技專案法制、資通訊法制、電子化政府法制、資訊安全法制、生物科技法制、文化創意法制及智慧財產權法制等。

　　個人資料保護法施行前，本所即長期致力於協助政府機關與民間企業處理個人資料保護相關計畫，包括提供法遵建議，參與國際重要個資隱私研討會議，辦理教育訓練課程，受邀至政府機關、公司演講等。並且於2010年起，受經濟部商業司委託建置推動「臺灣個人資料保護與管理制度」（Taiwan Personal Information Protection and Administration System，TPIPAS）」，以我國個資法制為基礎，結合國際潮流與產業個人資料保護之需求，將專業的法律要件轉化為企業內部管理流程，以協助產業建立有效的內部個人資料管理制度。

一、個人資料保護法

1.民國84年8月11日總統令制定公布全文45條。

2.民國99年5月26日總統令修正公布名稱及全文56條；施行日期，由行政院定之，但現行條文第19∼22、43條之刪除，自公布日施行（原名稱：電腦處理個人資料保護法）；民國101年9月21日行政院令發布除第6、54條條文外，其餘條文定自101年10月1日施行。

第一章　總則

第1條（立法目的）

為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用，特制定本法。

□修正前條文

為規範電腦處理個人資料，以避免人格權受侵害，並促進個人資料之合理利用，特制定本法。

■修正說明

鑒於本法保護客體不再限於經電腦處理之個人資料，且本法規範行為除個人資料之處理外，將擴及至包括蒐集及利用行為，爰將本條修正為「為規範個人資料之蒐集、處理及利用」，以資明確。

第2條（用詞定義）

本法用詞，定義如下：

一、 個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方
式識別該個人之資料。

二、 個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人資料之集合。

三、 蒐集：指以任何方式取得個人資料。4 個資解碼：一本個資保護工作者必備的工具書

四、 處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。

五、利用：指將蒐集之個人資料為處理以外之使用。

六、國際傳輸：指將個人資料作跨國（境）之處理或利用。

七、 公務機關：指依法行使公權力之中央或地方機關或行政法人。

八、非公務機關：指前款以外之自然人、法人或其他團體。

九、當事人：指個人資料之本人。

□修正前條文

本法用詞定義如左：

一、 個人資料：指自然人之姓名、出生年月日、身分證統一編號、特徵、指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動及其他足資識別該個人之資料。

二、 個人資料檔案：指基於特定目的儲存於電磁紀錄物或其他類似媒體之個人資料之集合。