前言
個資法適用於任何「公務機關」與「公務機關以外之自然人、法人或其他團體」（下稱「非公務機關」）。因此，中小企業無論是公司或獨資、合夥之商業型態，皆有適用；中小企業之負責人、管理人等自然人，也是個資法規範之對象。個資法亦規定，中小企業如有委託其他法人、團體或自然人為個人資料管理之情事...
任何可以直接或間接識別出個人的資料，皆屬於個人資料。個資法又將個人資料大分為「一般性資料」（或「非敏感性資料」）及「敏感性資料」。
個資法就「蒐集」、「處理」及「利用」之定義分別如下：一、 蒐集：指以任何方式取得個人資料。二、 處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。三、 利用：指將蒐集之個人資料為處理以外之使用。中小企業不論取得個人資料...
個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。
依個資法之規定，中小企業蒐集、處理和利用個人資料，主要規範如下：一、 個人資料之蒐集及處理，應具備法定事由，主要為取得當事人同意等。二、 個人資料之利用，原則上應於特定目的必要範圍內為之。僅於有法定例外事由時，方得為目的外利用。三、 蒐集、處理或利用個人資料前，應踐行告知義務，確...
個人資料管理如屬一般家庭、社交活動者，不適用個資法之規定。這些活動包括：一、 自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料。二、 於公開場所或公開活動中所蒐集、處理或利用之未與其他個人資料結合之影音資料。由於前揭個資法的規定涉及諸多不確定法律概念，於解釋適用上仍可...
基於敏感性資料（詳第一篇、個人資料保護法之基本內涵及涵蓋範疇、Q2）之高度隱密性，依個資法之規定，中小企業原則上禁止蒐集敏感性資料，只有在符合下列法定例外事由之一時，才可以蒐集：一、 法律明文規定；二、 公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施；三...
個資法第19條為中小企業合法蒐集非敏感性資料（詳第一篇、個人資料保護法之基本內涵及涵蓋範疇、Q2）之基礎性規定。依本規定，蒐集個人資料，應有特定的目的，並應具備法律明文列舉的下列要件之一：一、 法律明文規定；二、 與當事人有契約或類似契約之關係；三、 當事人自行公開或其他已合法公...
依個資法之規定，中小企業蒐集、處理及利用個人資料時，應踐行告知的義務，讓當事人得以充分了解提供個人資料對其權益之可能影響，以正確判斷是否同意提供，或使當事人了解個人資料已被蒐集而將為如何之利用。告知義務之內涵，會因為個人資料係向當事人直接蒐集或係間接蒐集（非由當事人提供個人資料）...
加入我們的FB粉絲專頁「中小企業法律新訊粉絲團」，取得最新即時的法律知識！