個資法是什麼？個人資料保護法重點懶人包（你的權利與企業義務）

個人資料保護法通常簡稱個資法，是台灣保護個人資料最基本的法律。新聞上常看到的個資外洩、詐騙電話與資料買賣，背後多半都與這部法律有關。本文用一般讀者看得懂的方式，整理它保護什麼、規範誰、你有哪些權利，以及遇到問題時可以怎麼做。

個資法規範什麼、適用於誰

個資法的規範對象分成兩類：

• 公務機關：政府機關與依法執行公務的單位。
• 非公務機關：企業、團體、學校與其他以營利或非營利形式蒐集個人資料的主體。

規範的行為包括蒐集、處理與利用個人資料，不論資料是電子形式還是紙本。立法目的在於保護人格權，避免個人資料被不當使用，造成生活上的困擾或損害。

個資法也有例外與適用條件。例如純粹為個人或家庭活動而蒐集的資料，在部分條文上有例外。實際情況是否適用，要看具體事實，這也是為什麼本文只做一般性的整理。

什麼算個資，什麼是特種個資

個資可以分成一般個資與特種個資。

一般個資指能識別特定個人的資料，例如：

• 直接識別：姓名、身分證字號、護照號碼、電話、電子郵件。
• 間接識別：單一資料可能不足以識別，但與其他資料結合後，能辨識出特定的人。

特種個資是法律規定要更嚴格保護的資料，包括病歷、醫療、基因、性生活、健康檢查與犯罪前科。原則上不得蒐集、處理或利用，只有在法律列出的例外情形下才能處理，例如取得當事人的書面同意，或法律另有明文規定。

你的權利有哪些

依個資法第 3 條，當事人對於自己的個人資料，可以行使以下權利：

• 查詢或請求閱覽：要求知道企業保有哪些自己的資料。
• 請求製給複製本：要求提供保有資料的副本。
• 請求補充或更正：資料不正確或不完整時，要求補充或修正。
• 請求停止蒐集、處理或利用：要求停止使用，在特定情況下可以行使。
• 請求刪除：要求刪除不再需要或不符合規定的資料。

行使權利時，比較務實的做法是：

1. 先查看企業隱私政策，找到個資窗口或客服管道。
2. 以書面或可留存紀錄的方式提出請求，並保留收發證明。
3. 若對方的回覆不清楚或拒絕，可以詢問具體理由，並留意法律上的例外規定。

企業在蒐集資料時要做到什麼

個資法對企業有一系列義務，一般使用者可以用來檢查服務是否合理：

• 告知義務：蒐集資料時，應讓當事人知道蒐集的目的、資料類別、利用的期間、地區與對象，以及當事人可以行使的權利。
• 目的限制：蒐集資料應與特定目的有關，並以該目的為限，不應超出必要範圍。
• 安全維護：應採取適當的安全措施，防止資料被竊取、洩漏或竄改。
• 事故通知：發生事故時，應查明並通知當事人。

舉例來說，一家店家蒐集會員的生日與電話，若只是為了寄送生日優惠，就應該在蒐集時說明用途；之後若要拿來做無關的行銷，除非有另外的法律依據或取得你的同意，否則不宜任意使用。

如果一個服務要求你提供與功能無關的大量資料，例如只是註冊電子報卻要求身分證字號，這時可以合理懷疑它的蒐集是否超出必要範圍，並透過上述權利提出詢問。

罰則與修法：查證最新版本

個資法近年經過多次修正，部分罰則已經加重。不過具體金額、適用條件與施行日期，變動頻繁，本文不列出數字。要確認最新內容，請直接查看全國法規資料庫的原文，或以主管機關公告為準。全國法規資料庫可以從 全國法規資料庫 進入。

遇到個資外洩，可以怎麼做

個資法保障的是權利，但實際處理外洩事件時，仍然需要一步一步來。若你懷疑自己的資料受到影響，可以先閱讀 酷澎個資外洩怎麼辦？受影響範圍、自我檢查與防詐騙步驟，了解如何核對官方公告與檢查帳號。社交平台帳號的資料保護，則可以參考 X（推特）隱私設定教學。

更廣的隱私概念，例如資訊自主與網路上的隱私風險，可以先讀 隱私是什麼？。若想知道網站如何透過 Cookie 追蹤你，請看 Cookie是什麼？。

本文不構成法律意見。個案的判斷需要依照實際事實與法規原文，遇到具體糾紛時，建議諮詢律師或相關主管機關。

重點整理

• 個資法規範公務機關與非公務機關如何蒐集、處理與利用個人資料。
• 個資是能直接或間接識別特定人的資料；特種個資有更嚴格的規範。
• 當事人可以查詢、閱覽、更正、停止利用與請求刪除，企業仍可能有法定例外。
• 企業應告知蒐集目的、限制在必要範圍內，並在事故發生時通知當事人。
• 罰則與條文會修正，具體內容請以全國法規資料庫或主管機關公告為準。