法律論壇

A:  您好：
依據個人資料保護法規定，因社區管委會非公務機關，依法無權蒐集處理個資，也不符合公共利益的例外狀況，管委會留有個資的證件，已有違法之嫌。
建議管委會可考慮的方式：
1、可核對訪客身分，登記必要資訊（如名字、電話、進出時間、探訪的住戶）
2、若要留個資，應告知用途，並獲得訪客的明確同意。
3、區權會通過管理辦法，在不違反個資法前提下，訂明管理方式。
4、如訪客拒絕提供，應尊重，應以其他方式管理進出。

法律依據：
個人資料保護法第19條（非公務機關蒐集或處理個人資料之要件）
非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者：
一、法律明文規定。
二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
五、經當事人同意。
六、為增進公共利益所必要。
七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
八、對當事人權益無侵害。
蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。

按「社區」，倘係指多數各自獨立使用之建築物、公寓大廈，其共同設施之使用與管理具有整體不可分性之集居地區者，其管理及組織係準用公寓大廈管理條例規定（公寓大廈管理條例第53條），故其管理委員會於完成社團法人登記前，性質上為非法人團體，屬個資法第2條第8款之非公務機關。該管理委員會如有委任公寓大廈管理維護公司執行管理維護事務（公寓大廈管理條例第42條），並由該公司所屬人員就社區訪客個人資料為蒐集、處理，則於個資法適用範圍內，應以該社區管理委員會為權責機關（個資法第4條）。 二、 社區保全人員為執行「場所進出安全管理」之特定目的，要求訪客出示身分證件、拍照並提供姓名、身分證字號、電話等個人資料供社區建檔，不論其係依「社區規約」（公寓大廈管理條例第3條第12款）或「管理委員會指示」，均非個資法第19條第1項第1款之「法律明文規定」，自不得作為蒐集、處社區訪客區個人資料之依據。又個資法第19條第1項第6款規定所稱「增進公共利益」，係指為社會不特定多數人可以分享之利益而言。社區保全人員上開門禁管制作法，係為維護特定社區安全，尚難認屬為「增進公共利益」。又縱經社區訪客同意而蒐集、處理訪客個人資料，仍應符合個資法第5條規定之比例原則，故要求社區訪客出示證件換取社區門禁管制卡，應即能達到社區進出之安全管理，如另要求拍照並提供姓名、身分證字號、電話等個人資料以供社區建檔，似已逾越特定目的之必要範圍（尤其於訪客身分已獲社區住戶確認無誤後，是否尚有必要對之拍照並建檔留存個人資料？不無疑義）。 (摘自「法務部106年5月10日法律字第10603505040號書函」-本函全文可於法務部全球資訊網點選「法務部主管法規查詢系統」查詢）