跳到主要內容區塊
:::

法案評估

個人資料保護法部分條文修正草案 撰成日期:101年9月 更新日期:101年9月1日 資料類別:法案評估 作者:方華香 編號:B00840

個人資料保護法於99年5月26日修正公布全文,規範主體擴及至所有產業、團體及個人,影響範圍甚大,行政院迄未依第56條第1項規定,指定施行日期。有鑑於各界意見指出第6條有關特種資料蒐集處理利用要件規定、第41條有關非意圖營利刑罰規定及第54條有關本法施行前間接蒐集個人資料應於1年內完成告知義務規定,過於嚴格,貿然施行衝擊太大,行政院爰擬具「個人資料保護法」部分條文修正草案,於101年9月6日以院臺法字第1010142751號函送本院審議。

行政院本次所提修正案,研擬以「公共利益」之高度不確定法律概念作為放寬敏感性資料之蒐集、處理、利用要件之一,已然引發爭議,對進行統計或學術研究之敏感性資料之匿名性處理亦不夠精緻;又新個資法自公布以來已逾2年,在尚未真正施行前,行政院再提修正案,且政策上研擬分階段施行,凡此所涉及之憲政及法制疑義,本報告經檢視探討後,提出下列修法意見,以供委員問政及審議法案之參考:

一、「公共利益」過於抽象,為落實高度保護敏感性資料之立法意旨,建議刪除行政院提案修正條文第6條第1項第5款「為維護公共利益所必要」規定。如有必要,法制上宜由各該專業法律具體規定其得蒐集處理利用敏感性個人資料之特定要件(亦即,各機關應配合新個資法之施行,檢視主管法規,儘速配套修法),以資完整,俾利適用。

二、特種資料之統計研究應增訂永久去連結化之要件規定,以維護當事人隱私權。

三、新個資法第56條第1項授權行政院訂定施行日期,係考量行政機關準備作業時間,無法於立法當時確認施行日期,而為不得已之授權決定,自應從嚴解釋。立法者既未有分階段施行之規範安排,即應限縮解為應一體施行,而被授權定施行日期之行政機關亦應貫徹立法者此項意志,不宜分階段施行,以免割裂新個資法之適用。鑑於新個資法全文經總統公布逾2年4個月,已有相當長之準備作業期間,是以,建議修正新個資法第56條第1項規定,由立法者親自決定本法之施行日期,不再授權行政院決定。

四、行政院提案條文第54條刪除一年之補行告知期間限制,已適度減輕業者義務,為衡平保障資料本人之資訊自決權,且避免法律割裂適用之困擾,應與其他新個資法條文一體施行。