圖解個資法｜何謂個人資料

個人資料保護法所保護的個人資料，是指自然人的姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接識別該個人的資料。

個資法所指的「個人」，是生存的自然人，因此個資法是保護自然人的個人資料，當自然人死亡後，其個人資料就不受到個資法的規範；另外，公司、法人等非自然人的資料，如公司的電話、地址，當然也不屬於個資法所規範的範疇。

個資法定義的個人資料中，醫療、基因、性生活、健康檢查、犯罪前科等5項屬於特種個人資料，基於特種個資的敏感性，個資法第6條嚴格規定不得蒐集特種個資，但這會導致許多產業的業務無法進行，例如保全業者無法過濾保全員是否有犯罪前科，幼教業者也無法確保工作人員是否有前科，運輸業者亦無法確認駕駛員的健康是否會影響行車安全等等。因此行政院暫緩實施第6條，待修法放寬可使用特種個資。

個資法施行細則對於病歷、醫療、基因、性生活、健康檢查及犯罪前科的個人資料，有進一步的定義，例如性生活的個人資料是指性取向或性慣行，犯罪前科的個人資料是指經緩起訴、職權不起訴或法院判決有罪確定、執行的紀錄。而病歷的個人資料，是指醫療法第67條第2項所列的各款資料，醫療的個人資料則是指病歷及醫師或醫事人員在診察、治療、處方、用藥、施術或處置所產生的個人資料。由於醫療個資的定義包含了病歷，然而醫療個資依第6條規定屬特種個資，但病歷卻未屬於特種個資，因此行政院將提修法，把病歷也納入特種個人資料的範疇。

個人資料除了上述的19項，還包括其他得以直接或間接識別該個人的資料，若有資料可透過與其他資料對照、組合、連結等，而可以識別出特定的個人，也屬於該保護的個人資料。

相關報導請參考「圖解個資法」