個人資料保護法是什麼法？

�b�{��|��A�H�۬�ު��ܾE�o�i�A��T�o�H�ֳt�y�q�A�s��]��[�e��C��b�ɨ��o�ǫK�Q��P�ɡA�]��Ӿ�Ӹ�e��~��B�ƦܳQ��Q�Ϊ��I�C��~�ӡA�B�F��βs��A��Ӹ�A�`�Q��k��ΧQ�ΡA�B�F�ץ��W�t�A�]��A�ӤH��ƫO�@��ĳ�D�]�N�V�ӶV��쭫��C�g�L�h�~�Ӫ��V�O�B�תk�A�ש�m�ӤH��ƫO�@�k�n�b��~��10��1�饿��W��F�A��N�a�z²��{�Ѧ�׭Ӹ�k�A�H�Τ��²��q��P��w��A�H�F��Ӹ꨾�@�A�Ƿ|�O�@�ۤv�P�F�Ѧۨ��v�q�C

目錄 Show

一、個人資料的定義
二、其他得以直接或間接方式識別該個人之資料
（一）個人資料保護法2008年修法時新增的原因
（二）得以直接方式識別該個人之資料
（三）得以間接方式識別該個人之資料
三、小結

�@�B �{�ѭӸ�k
��إ��F��b��84�~�ɡA�Y��G�I��m�q��B�z�ӤH��ƫO�@�k�n�A��e��w�L�k�]��{��|��ڸ�ƧQ�β{�p�A�]��b��99�~��תk�A�ç�W��m�ӤH��ƫO�@�k�n�A�X�j�A�νd��A��䤤��头��ĳ�A��~��F�|��A��ĳ��A�Ƚw�I��A�A��תk�A�Ө�l��ۥ��101�~10��1��_�W��A��ӤH��ƫO�@�k��Բӱ��A�i�H�Ѧҥ��k�W��Ʈw(http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021)�C

�ӤH��ƫO�@�k�A�ߪk�ت��W�d�ӤH��Ƥ��`��B�B�z�ΧQ�ΡA�Ӹ�k��֤߬O��F�קK�H��v��I�`�A�ëP�i�ӤH��ƦX�z�Q�ΡC�өҿת��ӤH��ơA�ھڭӸ�k�Ĥ@��ĤG��Ĥ@��G�u��۵M�H��m�W�B�X�ͦ~��B��ҲΤ@�s��B�@�Ӹ��X�B�S�x�B��B�B�áB�a�x�B�Ш|�B¾�~�B�f��B��B��]�B�ʥͬ��B��d�ˬd�B�Ǹo�e��B�p��覡�B�]�ȱ��p�B��|��ʤΨ�L�o�H��ζ��覡�ѧO�ӭӤH��ơv�䤤�A�Ӹ�k�S�O��B��]�B�ʥͬ��B��d�ˬd�B�Ǹo�e�쵥��k�ǩ�S�ظ�ƽd�򤺡A��O��ư��D�S��ΡA��o�`��B�B�z�ΧQ�ΡC(��Ϥ@)�C

�Ϥ@�G�Ӹ�k�Һ٤��ӤH��

�Ӹ�k�D�n�q�`��B�B�z�M�Q�ε��T�Ӽh��A�ӳW�d�ӤH��ƪ��X�z�Q�ΡA�s�Ӹ�k�ҫO�@��ƫ��A�A�]�q�쥻��q��B�z��ӤH��ơA��L�׬O�q��B�z��Ʀ�ӤH��ơA�άO�ȥ��ӤH��ơA�ҾA�Ω󪽱��ζ��ѧO��ӤH��Ƥ��C
�ھڭӸ�k�ҩ��q�A�`��B�B�z�P�Q�Τ��w�q�p�U��G

�`��

��H��覡��o�ӤH��ơC

�B�z

��إߩΧQ�έӤH��ɮשҬ��Ƥ��O��B��J�B�x�s�B �s��B�󥿡B�ƻs�B�˯��B�R��B��X�B�s��Τ��ǰe�C

�Q��

��N�`��ӤH��Ƭ��B�z�H�~��ϥΡC

�b�`��ӤH��ƮɡA�Ӹ�k�W�w�`��ɧi��q�ȡA��F��S��Υ~�A��ɨ�i��ƤH��q�ȡA��T�i��ƤH�䤽�Ⱦ��ΫD��Ⱦ��W�١B�`��ت��B��O�B��ƨϥδ��B�a�ϡB��H�Τ覡�B��ƤH�o��Ϥ��v�Q�Τ覡�B��ƤH��ܤ��ѭӸ�ɡA��v�q��v�T�C

�B�z�P�Q�έӸ�ɡA��Ӹ�k�ҩ��q��S�w�ت��W�w�då��A�ûP��`��ت��p�A��o�զۮ��ΡA�æb�S�w�ت��δ��ɡA�D�ʩΨ̷��ƤH��n�D�A�R��B��B�z�ΧQ�θӭӤH��ơC

��F�`��Ӹꥲ��ŦX�S�w�ت��A�`��̥��ɨ�i��q�ȥ~�A�Ӹ��ƤH�]��i��Ϥ��v�Q�A�]�A�F�d�ߡB�ק�B�ɥR�Ӹ�A�n�D��ѭӸ�ƥ��B�n�D��`��B�B�z�B�Q�έӸ�A�Ϊ̭n�D��R��Ӹ�A�ӥB�o��v�Q�O��o�Q�ƥ��n�D��ΥH�X��(��ϤG)�C

�ϤG�G�ӤH��Ƥ��ƤH�Ҿ֦��v�Q
�@

�b�H��A�Y�o�ͭӸ�D�줣�k�`��B�B�z�B�Q�ε��ȯɮɡA��`�̥��˦��|�ҡA�W�۶i��D�^�A�s��Ӹ�k�W�w�A��|�ҳd��k�ݩ�Q�i��d��A�]�إ߹��D�^��A�i�Ѥ��q��X��N��Ҧ��`�̶i��D�^�A�o��餧�O�q�A�O�@��`�̡C��~�A�󴣰��D�ƻP��Ƴd��A��O�@�ӤH��ƨ�סC

�G�B �Ӹ꨾�@
��F�z�L�k�ߤ��W�d�A�O�@�ӤH��ƥ~�A��ۧڪ�ĵı�]��i�ίʡA�ר䨭�B�b�M�I��@�ɤ��A��o��[�ԷV�A�ܦ��i��@��p�ߴN��|�F�ۤv��Ӹ�A�ӾD��_�ΡA�άO��p�ߴNĲ�ǭӸ�k�C

�{��޶B�F�޳N�h�X��a�A�i��n��q��P��ϥβߺD�A�i�H��d�b��W��|�ӤH��ơA�H�U��ѴX��²��w��k�G

�w�˨��r�n��B��ҤΨ��𵥫O�@�n��A�w��r�îɱ`��s�f�r�X�A�N�w��@�]�w�ɥi��]��̰��šC
�ϥν��K�X�A�K�X�ܤ�6�Ӧr��A�䤤�]�t�Ÿ��B�Ʀr�B�j�p�g�r��A��O�ŻP�ӤH�W�r�Ψ��Ƭ��A�קK�`�O�ϥΦP�@�ձK�X�A�éw��󴫱K�X�C
��n�N�K�X�B�Ψ�L��ѧO�ӤH��K��x�s�b�q��w�Ф��C
��n�b�q�l�l�󤺯��Ȧ�M�H�Υd��T�C
�קK�z�L�q�l�l��ΧY�ɳq�T�n�鵥�ǰe�ӤH��ϥΪ̱b��B�K�X�B�ӤH��ƩΨ�L��K��ơC
�i��u�W��ɡA�ϥΥi�H��q��A�קK�ϥΤ��ιq��A�P�L�u��C
�i��u�W�ʪ��ɡA�ɶq�קK�ϥΫH�Υd��A�Y��ϥΫH�Υd��A�T�{�b�i�H��ʪ��A�åB�b��w��O�@��A�Hhttps:// �}�Y��}�U�i��H�Υd��C
��n�b��i�H��d�U�ӤH��ơC
�b��W�[�J�|��g�ӤH��ƮɡA��ԲӾ\Ū��e�C
��n�N�ӤH��p��Ʃ�b��W�C
��n�}�ҨӸ��l��Υi�ê��B�ɮ׵��A�i��|��f�r�δc�N��{��b�䤤�C

��F��d�ۧڭӤH��Ƭ��|�~�A�]��߬O�_�b��W��p��Ĳ�ǭӸ�k�A�Ҧp��s��ʡG�H�׷j��A�Y�S��S�w�ت��A�Ӥ��`��ӤH��ƨä��}�A�Ϊ̦b��W��g��ƪ̦P�N�ӻ`��çQ�ΥL�H��Ӹ�A��i��Ĳ�k�C��F��r�Φ��A�v��]��i��A�ΥL�H��p�A�Ҧp��B��P�B��P��A�b�ɱ��ɨ��ۥѮɡA��̤ͭ]��ԷV�B�z��ӤH��ƫO�@��D�C

在工作中所經手的客戶資料，可以出售給其他廠商嗎？與他人發生爭執，可以將他人的姓名、電話等資料任意上傳至Facebook（臉書）或LINE群組嗎？上述行為，都有可能因違反個人資料保護法的相關規定而需負擔刑事及民事責任，因此需要先知道個人資料的定義，還有判斷標準。（見圖1）

圖1　哪些是個人資料？
資料來源：韓瑋倫　/　繪圖：Yen

一、個人資料的定義

「個人資料」的定義規定於個人資料保護法第2條第1款，是指「自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料[1]」。

二、其他得以直接或間接方式識別該個人之資料

（一）個人資料保護法2008年修法時新增的原因

上述規定所例示的個人資料，如姓名、出生年月日、身分證字號等，為日常生活中經常被蒐集、處理及利用的個人資料，從字面上就可以理解，但因為社會態樣複雜，有些資料雖未直接指名道姓，一經揭露仍足以識別為某一特定人，對個人隱私仍會造成侵害，立法者在修法時就在個人資料的定義加上「其他得以直接或間接方式識別該個人之資料」的概括規定，以充分保護個人的人格權[2]。

（二）得以直接方式識別該個人之資料

所謂「得以直接識別特定個人之資料」，是指透過該資料本身，就可以直接連結至特定個人，不需要搭配其他資料，例如法院實務認為，「行動電話號碼」對於使用人有專屬性及獨特性，因此行動電話號碼應屬於個人資料保護法第2條第1款所保障的「得以直接方式識別之個人資料」[3]。

（三）得以間接方式識別該個人之資料

而「得以間接方式識別該個人之資料」，是指除了這個資料以外，必須再與其他資料相互「對照、組合、連結」，才可以識別出是屬於特定個人的資料[4]。舉例而言，法院實務認為行動電話號碼所屬的「電信業者別」（如中華電信、遠傳電信等電信業者的名稱），可以與其他個人資料如姓名、身分證號碼等資料，相互「比對、組合、連結及勾稽」後，據以作為間接識別特定個人的社會活動資料之一，故屬於個人資料保護法所保護的個人資料[5]。