Q: 線上課程報名平台,提供「會員」預先匯入其他人的個人資料(姓名、生日、mail、身份證字號…等),並未簽署個資使用同意書。
1.請問平台這樣算不法收集個資嗎?
2.若平台這個資料拿來使用,例如:課程宣傳通知…等,是否違法呢?
A:
您好:
關於您的問題,請您先行參照個人資料保護法第19條:「非公務機關對個人資料之蒐集或處理,除第六條第一項所規定資料外,應有特定目的,並符合下列情形之一者:一、法律明文規定。二、與當事人有契約或類似契約之關係,且已採取適當之安全措施。三、當事人自行公開或其他已合法公開之個人資料。四、學術研究機構基於公共利益為統計或學術研究而有必要,且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。五、經當事人同意。六、為增進公共利益所必要。七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用,顯有更值得保護之重大利益者,不在此限。八、對當事人權益無侵害。蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時,應主動或依當事人之請求,刪除、停止處理或利用該個人資料。」
如果平台未依個資法第19條規定取得他人之個資,並利用該個資有違反個資法規定之虞。然一般而言,平台通常會有會員服務條款,業者通常在會員服務條款內會約定如果同意使用平台服務,將視為同意平台規範的個人資料使用同意書,您可在平台相關條款規定找尋看看。如果業者對會員個資利用確未依規定告知,您可依個資法第29條規定,向業者請求損害賠償。
以上建議提供參考,如有任何問題,歡迎與我們諮詢,謝謝 (Line@帳號: @462lvlvy)
加入我們的FB粉絲專頁「中小企業法律新訊粉絲團」,取得最新即時的法律知識!