Embed Size (px)
Citation preview
Subject ：個人資料保護法Section ： T 03 規範對象Key Notes ：
• 個資法的規範對象，主要是公務機關（ T 0301 ）、非公務機關（ T 0302 ），個資法在動態法、法律責任這兩個部分，是依著這兩概念，而有不同的設計、規定。• 不過，有時候，機關常會委託另一機關進行個人資料的蒐集、處理或利用，此時，就必須了解視同委託機關（ T 0303 ）的概念，來決定各項行為的效力歸屬、權責歸屬，此部分，請特別參考 Case 11-15 的說明。• 舉例來說，在 A 機關委託 B 機關蒐集、處理、利用個人資料時， A 機關（委託機關）應特別注意如何履行其對 B 機關之監督義務，例如定期檢查、確實記錄，並要求 B 機關設置安全維護措施等。
Reporter ：池泰毅律師（ [email protected] ）
T 0301 公務機關； T 0302 非公務機關
Subject ：個人資料保護法（ T 0301 、公務機關）Case 10 ：法務部法律字第 10203502560 號Brief ：查農田水利會組織通則第 1 條第 2 項規定：「農田水利會為公法人。」另司法院釋字第 628 號解釋揭示：「農田水利會係由法律設立之公法人，為地方水利自治團體，在法律授權範圍內享有自治之權限。」故農田水利會非屬民間團體，其於行使法定職權、從事公共事務或受託行使公權力時，係屬實質意義之行政機關（本部 98 年 12 月 1 日法律字第 0980045186 號函、最高行政法院 101 年度裁字第 2087 號裁定參照）；如其因執行法定職務之需而蒐集、處理或利用會員之個人資料時，應可認係屬個人資料保護法第 2 條第 7 款之公務機關，從而應適用該法有關公務機關之規定。
Reporter ：池泰毅律師
T 0303 視同委託機關
T 0303 視同委託機關（委託機關之監督義務）
Subject ：個人資料保護法（ T 0303 、視同委託機關）Case 11 ：法務部法律決字第 0999028404 號函Brief ：依個資法第 5 條規定：「受公務機關或非公務機關委託處理資料之團體或個人，於本法適用範圍內，其處理資料之人，視同委託機關之人。」修正條文第 4 條雖修正為：「受公務機關或非公務機關委託蒐集、處理或利用個人資料者，於本法適用範圍內，『視同委託機關』。」惟並未變更委託機關之責任，易言之，貴局委託遠通電收公司辦理通行費代收業務，該公司如有違法蒐集、處理或利用個人資料之情形，不論係個資法修正條文施行前或後，均由貴局依個資法第 27 條、第 30 條規定負國家賠償責任。
Reporter ：池泰毅律師
Subject ：個人資料保護法（ T 0303 、視同委託機關）Case 12 ：法務部法律字第 10403513240 號Brief ：貴局委託○○電收公司蒐集、處理或利用國道高速公路電子收費系統之行車紀錄資料，於本法適用範圍內，○○公司之行為視同貴局之行為，並以 貴局為權責機關（本部 103 年 8 月 5 日法律字第 10303508600 號書函及 103 年 2 月 7 日法律字第 10303501220 號書函諒達）。○○公司利用國道高速公路電子收費系統蒐集之行車紀錄資料，乃係依據委託關係所取得，○○公司僅為資料管理者，該資料之蒐集者為貴局，故有關資料之利用權限乃貴局，○○公司於委託關係消滅後，仍應將個人資料庫交還予 貴局，並將以儲存方式持有之個人資料刪除（本法施行細則第 8 條第 2 項第 6 款規定參照）。準此，貴局基於委託關係，請求○○公司提供代為蒐集之行車紀錄資料，不生牴觸本法之問題。此外，○○公司依委託關係蒐集、處理及利用行車紀錄資料，既視同 貴局之行為，該公司如有違反本法規定之情形，應由貴局依本法第 28 條及第 31 條規定負國家賠償責任 ，尚與本 法 第 29 條 非 公 務 機 關 應 負損害賠 償 之 情 形無涉（ 本 部 103 年 11 月 18 日 法 律 字 第 10303511950 號書函參照）。
Reporter ：池泰毅律師
Subject ：個人資料保護法（ T 0303 、視同委託機關）Case 13 ：法務部法律決字第 10300570190 號Brief ：非公務機關如受非公務機關（委託機關）委託蒐集、處理或利用個人資料，視同委託機關之行為，並以委託機關為權責歸屬機關。本件所詢國內從事電子商務之零售業者於履約及提供售後服務過程中，如委託境外協力廠商代為蒐集、處理及利用客戶個人資料，該受託境外協力廠商即視為委託機關（零售業者）。換言之，受託機關如於委託機關原合法蒐集之特定目的及要件下，已得蒐集、處理及特定目的內利用個人資料（個資法第 19 條第 1 項、第 20 條第 1 項本文規定參照），則無需再經當事人書面同意（本部 102 年 3 月 18 日法律決字第 10203501910 號函參照）。惟委託機關應對受託者為適當之監督，以確保委託處理個人資料之安全管理（本法施行細則第 8 條及立法理由參照）。
Reporter ：池泰毅律師
Subject ：個人資料保護法（ T 0303 、視同委託機關）Case 14 ：法務部法律字第 10403516330 號Brief ：按個資法第 4 條規定：「受公務機關或非公務機關委託蒐集、處理或利用個人資料者，於本法適用範圍內，視同委託機關。」故於個資法適用範圍內，受委託機關於該委託機關蒐集之特定目的，以及受委託蒐集、處理或利用範圍內所為行為，均視同該委託機關之行為，而以委託機關為權責機關（本部 103 年 7 月 25 日法律字第 10303508620 號函參照）。本件電信業者倘於個資法修正施行後，委託其他非公務機關蒐集、處理或利用個人資料（如催收欠費），而將消費者個人資料提供予受委託機關，則該機關於受電信業者委託處理、利用個人資料之範圍內，已視同該電信業者行為，適用該業者應遵行之規定（個資法施行細則第 7 條規定參照），倘未逾越原蒐集之特定目的必要範圍，自得為之，惟電信業者並應注意受委託機關應於監督範圍內蒐集、處理或利用相關個人資料（個資法施行細則第 8 條規定參照）。另如電信業者係於個資法修正施行前，委託其他非公務機關催收欠費，依舊法第 5 條規定，受委託機關視同委託機關之人，仍以該電信業者為權責歸屬機關（本部 94 年 10 月 21 日法律決字第 0940039006 號函參照），於個資法修正施行後仍得繼續為處理及特定目的內之利用。本件資產管理公司接受電信業者委託辦理催繳費用等作業，該公司即視同委託機關（即電信業者），而適用個資法之規定，則資產管理公司向客戶寄送催繳通知書行為，即符合委託機關（電信業者）依個資法所適用之特定目的（例如客戶管理）。Reporter ：池泰毅律師
Subject ：個人資料保護法（ T 0403 、利用、視同委託機關）Case 15 ：法務部法律字第 10303510920 號Brief ：本件○○○○股份有限公司（下稱業者）基於與消費者間之買賣契約關係，而於必要範圍內蒐集消費者之個人資料，自得於其特定目的（例如代號 148 「網路購物及其他電子商務服務」）範圍內，利用其個人資料。而宅配公司如係單純受業者委託辦理產品配送事宜，其於委託範圍內利用個人資料，視同業者之利用行為。準此，貴府來函所詢業者因辦理換貨提供宅配公司客戶之住家地址，是否違反本法乙節，仍請依具體個案事實，參酌上開規定審認之。
Reporter ：池泰毅律師
