跳到主要內容區塊
字級:

國發會個人資料保護專區網站

手機版選單
:::
:::

個資法問與答

列印圖示
【個資法即時通】有關個人資料保護法第6條第1項但書第2款及第5款所定「事前或事後有適當安全維護措施」屬法定要件抑或注意規定？
一、 按法務部105年7月印編之「個人資料保護法規及參考資料彙編」（第二版）「玖、個人資料保護法問答」Q12項下記載：「本法第6條第1項但書第2款及第5款分別規定『公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施』及『為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施』，其中『事前或事後有適當安全維護措施』所指為何？A:公務機關或非公務機關蒐集、處理或利用個人資料依本法第18條或第27條第1項規定，對於保有之個人資料檔案，本即應採取適當安全維護措施，惟為提醒注意，本次修法爰分別於本法第6條第1項但書第2款及第5款後段再為提示性規定。至於本法第6條第1項其他各款之蒐集、處理及利用行為，雖無增加注意文字之規定，仍有上開安全維護措施規定適用，乃屬當然解釋。」
 
二、
據此，個人資料保護法（下稱個資法）第6條第1項但書第2款及第5款後段「事前或事後有適當安全維護措施」應為促請注意所為之提示性規定，並非針對基於「（協助）執行法定職務或履行法定義務」蒐集、處理或利用特種個人資料所規範之「特別要件」，爰倘非公務機關因未採取適當之安全維護措施，致合法蒐集之特種個人資料外洩，係構成個資法第27條第1項規定之違反，應依同法第48條第4款規定論處之。

:::