识别的重要性

识别重要性,是指资料本身能不能间接识别出资料拥有者的程度,如果该资料经过比对、连结、勾稽,可以达到直接识别出资料的拥有者,此份资料就具有个人资料保护的价值和意义。

如果这份资料,欠缺关键或重要性的价值,无法特定出某一个人,就属于无用的资料,不受保护。

个人资料保护法的立法目的

个人资料保护法的立法目的,是在于保障个人资讯,避免受到公务机构或非公务机关的侵害。而保护的前提是这些资料可以连结到资料的主人。

如果从资料本身根本无从或难以识别这些资料的拥有者是谁?或纵使依据各观方式进行推测,也无法确定究竟是何人的资料,这些资料就不属于个人资料。对方非个人资料的蒐集、处理或利用,不会侵害到特定个人权利,自然不用透过个人资料保护法来保护。反之,若就资讯本身进行观察,已足以辨识、特定具体个人的资讯,此时就涉及个人资料的保障,产生个人资料保护法的适用问题。

浅谈个人资料保护法

个人资料的种类众多,虽然个人资料保护法已经列举了许多事项,但仍留有其他得以直接或间接方式识别该个人之资料的概括条款。因此,什么样的资料,受到个人资料保护法的保护,就有相当大的解释空间。

再者,个人资料保护法把个人资料区分成不可以蒐集的敏感性资料,即有关病历,医疗、基因、性生活、健康检查及犯罪前科等个人资料;以及以外的一般性个人资料。而一般性的个人资料,则必须要符合个人资料保护法内其他细部有关公务机构和非公务机关个别的规定才能蒐集、处理或利用。如果违反这些规定,则会依据个人资料保护法处以刑罚。