任何可以直接或間接識別出個人的資料，皆屬於個人資料。個資法又將個人資料大分為「一般性資料」（或「非敏感性資料」）及「敏感性資料」。
基於敏感性資料（詳第一篇、個人資料保護法之基本內涵及涵蓋範疇、Q2）之高度隱密性，依個資法之規定，中小企業原則上禁止蒐集敏感性資料，只有在符合下列法定例外事由之一時，才可以蒐集：一、 法律明文規定；二、 公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施；三...
個資法第19條為中小企業合法蒐集非敏感性資料（詳第一篇、個人資料保護法之基本內涵及涵蓋範疇、Q2）之基礎性規定。依本規定，蒐集個人資料，應有特定的目的，並應具備法律明文列舉的下列要件之一：一、 法律明文規定；二、 與當事人有契約或類似契約之關係；三、 當事人自行公開或其他已合法公...
依個資法之規定，中小企業蒐集、處理及利用個人資料時，應踐行告知的義務，讓當事人得以充分了解提供個人資料對其權益之可能影響，以正確判斷是否同意提供，或使當事人了解個人資料已被蒐集而將為如何之利用。告知義務之內涵，會因為個人資料係向當事人直接蒐集或係間接蒐集（非由當事人提供個人資料）...
就個資法論，對於應徵者為背景調查及要求其提供警察機關刑事紀錄證明、健康檢查等資料，由於涉及到當事人之犯罪前科、健康檢查等敏感性資料，依前述第二篇、中小企業蒐集與處理個人資料之規範、Q1 所述，縱經應徵者同意也難認為已取得合法事由。因此，中小企業縱經當事人同意始予蒐集此類資料，仍可...
加入我們的FB粉絲專頁「中小企業法律新訊粉絲團」，取得最新即時的法律知識！