個人資料保護法與刑罰

高雄律師法通法律事務所

　　個人資料保護法第四十一條規定，意圖營利犯第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。其增訂之立法理由，主要是期能遏阻盜賣個人資料之不法行為，即令無被害人提出告訴，亦得追究犯罪者之刑事責任，以期加強打擊盜賣個人資料之不法行為。

　　又所謂個人資料部分，其前提是具隱私性，從而，如若「個資權人自行對不特定人或特定多數人揭露其個人資料」，如公布網路上的姓名、職業、擔任職務內容，則因已公開，則無保護之必要，縱使蒐集或利用，亦無個人資料保護法之適用。又如個人資料「與公共利益」有關，或者個人資料「取自於一般可得之來源」（指透過大眾傳播、網際網路、新聞、雜誌、政府公報及其他一般人可得知悉或接觸而取得個人資料之管道），此時，縱使蒐集或處理，亦無個人資料保護法之適用。但如果該一般可得之來源所取得之個資，當蒐集或轉貼者知悉（或經個資權人通知）該資料之禁止處理或利用顯有更值得保護之重大利益時，應主動（或依個資權人之請求）刪除、停止處理或利用該個人資料，如若不為刪除或停止處理或利用該個人資料，則直轄市、縣（市）政府可處蒐集處理個資之人新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之。

　　又個資可於「蒐集之特定目的」必要範圍為利用。亦可為「增進公共利益」、或「為防止他人權益之重大危害」而為特定目的外之利用。至於利用個資從事商品行銷時，例如打電話向個資權人行銷商品，則當個資權人表示拒絕接受行銷時，個資利用人即應停止再利用其個資進行行銷。而為便利個資權人表達拒絕接受行銷之意思表示，當對個資權人進行首次商品行銷時，應免費提供個資權人表達拒絕接受行銷之方式，例如，免付費電話、免費回郵等。如若個資權人已拒絕接受行銷，仍未停止利用其個人資料行銷者，直轄市、縣（市）政府限期改正，屆期未改正者，按次處新臺幣二萬元以上二十萬元以下罰鍰。

　　至於特種（敏感）個資，依我國個資法第六條規定，是指「病歷」、「醫療」、「基因」、「性生活」（含性傾向）、「健康檢查」及「犯罪前科」等六類，其蒐集、處理或利用須符合所列要件，始得為之。比較特殊的是，所稱犯罪前科之個人資料，依施行細則規定，是指經檢察署為「緩起訴」、「職權不起訴」或經法院判決「有罪確定、執行」之紀錄，此時需要注意是否符合例外規定。而最常見之例外規定，就是地檢署或法院的新聞稿，因屬於依法律或法律具體明確授權之法規命令所公示、公告或以其他合法方式公開之個人資料，故無違法。有疑問的是，如若是被羈押而遭新聞報導，則因羈押非屬犯罪前科，故非屬特種個資範疇，因此，如若新聞報導某人遭羈押，則無特種個資之適用，而應以一般個資之蒐集、處理、利用看待。一般民眾在蒐集、處理、利用他人的「特種個人資料」時，若違反個人資料保護法第6條第1項的規定，輕則處以新臺幣5萬元以上50萬元以下罰鍰，重則有5年以下有期徒刑及併科新臺幣100萬元以下罰金的刑事責任。