Q: 請問在匿名的網路平台洩漏別人的大學和校系,沒有洩漏姓名,這樣有違反個資法嗎?煩請撥宂賜教,不勝感激。
A:
您好:
關於您的問題,請您先行參照個人資料保護法第2條第1款:「本法用詞,定義如下:一、個人資料:指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。」、個資法施行細則第3條:「本法第二條第一款所稱得以間接方式識別,指保有該資料之公務或非公務機關僅以該資料不能直接識別,須與其他資料對照、組合、連結等,始能識別該特定之個人。」、第4條:「本法第二條第一款所稱病歷之個人資料,指醫療法第六十七條第二項所列之各款資料。本法第二條第一款所稱醫療之個人資料,指病歷及其他由醫師或其他之醫事人員,以治療、矯正、預防人體疾病、傷害、殘缺為目的,或其他醫學上之正當理由,所為之診察及治療;或基於以上之診察結果,所為處方、用藥、施術或處置所產生之個人資料。本法第二條第一款所稱基因之個人資料,指由人體一段去氧核醣核酸構成,為人體控制特定功能之遺傳單位訊息。本法第二條第一款所稱性生活之個人資料,指性取向或性慣行之個人資料。本法第二條第一款所稱健康檢查之個人資料,指非針對特定疾病進行診斷或治療之目的,而以醫療行為施以檢查所產生之資料。本法第二條第一款所稱犯罪前科之個人資料,指經緩起訴、職權不起訴或法院判決有罪確定、執行之紀錄。」
個資法保障不僅有姓名問題,若於匿名網路平台洩漏他人的大學和校系,如果可與其他資料對照、組合、連結等,能識別該特定之個人,亦為個資法所保障的個人資料,其個資使用即須依個資法規定。
以上建議提供參考,如有任何問題,歡迎與我們諮詢,謝謝 (Line@帳號: @462lvlvy)
A:
1. 按個人資料者,係指自然人之姓名、職業、社會活動及其他得以直接或間接方式識別該個人之資料;非公務機關,指中央或地方機關或行政法人以外之自然人、法人或其他團體(個人資料保護法第2條第1款、第8款)。
個人資料保護法第5條明文規定:個人資料之蒐集、處理或利用,應尊重當事人之權益,依誠實及信用方法為之,不得逾越特定目的之必要範圍,並應與蒐集之目的具有正當合理之關聯。又非公務機關對個人資料之利用,應於蒐集之特定目的必要範圍內為之,除非有第20條第1項但書所定例外狀況(如為增進公共利益所必要、為防止他人權益之重大危害、經當事人同意、有利於當事人權益等),方得為特定目的外之利用,亦為同法第20條第1項前段規定。
2. 然個人資料保護法第51條第1款規定:「有下列情形之一者,不適用本法規定:一、自然人為單純個人或家庭活動之目的,而蒐集、處理或利用個人資料。」該條立法理由明載:「依本法第2條第8款規定,本法所稱非公務機關包括自然人,惟有關自然人為單純個人(例如:社交活動等)或家庭活動而蒐集、處理或利用個人資料,因係屬私生活目的所為,與其職業或業務執掌無關,如納入個資法之適用,恐造成民眾之不便亦無必要,應予以排除。」。此乃法律對於隱私權及個人資料保障所為限制,關於個人資料之蒐集利用,苟與上開規定相符,即不得認為係對於隱私權之不法侵害。(民國110年11月23日臺灣高等法院110年度上易字第840號民事判決、民國110年9月29日高等法院臺中分院110年度家上字第10號民事判決參照。)
3. 所詢在匿名的網路平台洩漏別人的大學和校系,沒有洩漏姓名之行為,是否違反個人資料保護法,雖僅洩漏別人的大學和校系而沒有洩漏姓名,但如得以間接方式識別該個人之資料者,仍屬個人資料保護法第2條第1款所定義之「個人資料」。
惟在匿名的網路平台洩漏別人的大學和校系之行為,如與職業或業務執掌無關,核屬私生活目的所為社交活動之範疇者,依前開個人資料保護法第51條第1款之除外規定,即不受個人資料保護法之相關條文規範(民國110年11月23日臺灣高等法院110年度上易字第840號民事判決、民國110年9月29日高等法院臺中分院110年度家上字第10號民事判決參照)。
加入我們的FB粉絲專頁「中小企業法律新訊粉絲團」,取得最新即時的法律知識!