關閉
大家好，我們今天會向大家討論，關於企業使用客戶、或員工等的個人資料時，有沒有什麼需要注意的地方呢？因為，個資法對於濫用個人資料，不僅有行政、民事、還有刑事責任，所以的確是企業在法律風險上，需要稍加留心的一個地方，詳細請看以下說明：
個資法並沒有設有專職的主管機關，是依照行業標準分類來對應中央目的事業主管機關、或直轄市、縣（市）政府來共同辦理，例如：「化妝品製造業」主管機關為「經濟部衛生福利部」、「半導體製造業」為「經濟部」等，而法務部為有權解釋之機關，另設有「個人資料保護法非公務機關之中央目的事業主管機關列表」，可作為詳細的參考規定。
個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。
依照個資法第５條規定，個人資料的蒐集、處理、利用，不應逾越特定目的的必要範圍，並且與蒐集的目的具有正當合理關聯，而應如何認定特定目的，進而認定相關的必要範圍呢？
於此，法務部依個資法第５３條規定，訂立了「個人資料保護法之特定目的及個人資料之類別」，當中依照產業與業務類別，詳細區分成１８２種特定目的、１３４種個人資料類別，因此在使用他人個資時，可以參考以上規定，來界定出資料蒐集目的與類別，同時也讓大眾對於個資可能被利用的程度與方式，有了一個更清楚的範本可以參考。
不過法務部也在立法理由中指出，怕例示規定仍有不足，因此當特定目的、個人資料類別仍屬於上述規定之外時，建議應再詳細說明業務活動，並列入證據文件或個人資料檔案公開事項作業裡面，以補充與澄清特定目的及個人資料類別實質內涵，才是更為保險的做法。
第１項：本法第６條第１項但書第２款及第５款所稱適當安全維護措施、第１８條所稱安全維護事項、第１９條第１項第２款及第２７條第１項所稱適當之安全措施，指公務機關或非公務機關為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施。
第２項：前項措施，得包括下列事項，並以與所欲達成之個人資料保護目的間，具有適當比例為原則：
一、配置管理之人員及相當資源。
二、界定個人資料之範圍。
三、個人資料之風險評估及管理機制。
四、事故之預防、通報及應變機制。
五、個人資料蒐集、處理及利用之內部管理程序。
六、資料安全管理及人員管理。
七、認知宣導及教育訓練。
八、設備安全管理。
九、資料安全稽核機制。
十、使用紀錄、軌跡資料及證據保存。
十一、個人資料安全維護之整體持續改善。
依照個人資料保護法施行細則第１２條規定，保障個人資料的「適當安全措施」，約可以分成技術上、組織上的措施，詳細規定於同條第２項中的１１款事項中，如果企業有需要的話，可以酌量參考下述的方式來實行：
針對個人資料保護法施行細則第１２條第２項的１１款事由，訂定相關的安全維護計畫，甚至是於電子設備上加設安全防護系統或加密機制、紙本資料銷毀移除之程序，並請專職人員按時落實，視情況也應將安全維護計畫報請主管機關備查。
於蒐集、處理、利用、行銷個人資料時，應確實敦請專職人員落實個資法中的事前告知、按時回覆當事人詢問與要求、甚至依法主動刪除予停止利用之等等義務。
應定期確認個人資料蒐集的目的，與相關的使用期限，若超過必要範圍內的保存期限，且同時沒有保存的必要時，應該立即主動刪除、銷毀、停止蒐集、處理、利用，或是為其他適當的處置。
因應個人資料保護法的損害賠償請求權，為客觀損害發生時起的５年內，於是建議企業應將個人資料利用的紀錄，至少保存５年以上，以便日後所舉證需求時，有證據可以使用。
高雄律師 台南律師 男律師 女律師 專業團隊 台灣律師 好的律師 推薦律師 認識律師 勝訴律師 訴訟律師 非訟律師 法律諮詢 法律問題 王瀚誼律師 莊曜隸律師 魏韻儒律師 民事案件 家事案件 刑事案件 行政案件 勞資案件 商務契約 公司法 保險法 證券交易法 民法 刑法 憲法 行政法 課程合作 保險法 證券交易法 公司法 法律顧問 契約撰寫 高雄捷運 高雄市政府 高雄律師推薦 詐欺 投資 法院 判決 勝訴案例 開庭 偵查 檢察官 法官 高雄地院 高雄高分院 高雄少年家事法院 律師見證 公證 朋友 不還錢 訴訟