個人資料應如何蒐集、處理與利用?

※何謂「個人資料」?
所謂個人資料,包含一般資料與特種資料:

一般資料:

自然人之姓名、出生年月日、國民身分
證統一編號、護照號碼、特徵、指紋、
婚姻、家庭、教育、職業、聯絡方式、
財務情況、社會活動及其他得以直接或
間接方式識別該個人資料。

特種資料:

包含病歷(修正草案)、醫療、基因、
性生活、健康檢查、犯罪前科。
(註 1:特種資料部分,個資法目前尚未
施行)
(註 2:法規不足部分,已有修正草案)

※個人資料之蒐集或處理?

一、目的內利用
二、目的外利用
(一)、公務機關
 1. 法律明文規定。
 2. 為維護國家安全或增進公共利益。
 3. 為免除當事人之生命、身體、自由
        或財產上之危險。
 4. 為防止他人權益之重大危害。
 5. 公務機關或學術研究機構基於公共
        利益為統計或學術研究而有必要,
        且資料經過提供者處理後或蒐集者
        依其揭露方式無從識別特定之當事
        人。
 6. 有利於當事人權益。
 7. 經當事人書面同意。
(二)、非公務機關
 1. 法律明文規定。
 2. 與當事人有契約或類似契約之關係
        。
 3. 當事人自行公開或其他已合法公開
        之個人資料。
 4. 學術研究機構基於公共利益為統計
        或學術研究而有必要,且資料經過
        提供者處理後或蒐集者依其揭露方
        式無從識別特定之當事人。
 5. 經當事人書面同意。
 6. 與公共利益有關。
 7. 個人資料取自於一般可得之來源。
        但當事人對該資料之禁止處理或利
        用,顯有更值得保護之重大利益者
        ,不在此限。
一、原則:不得蒐集、處理。
二、例外:
(一)、法律明文規範。
(二)、公務機關執行法定職務或非公務
           機關履行法定義務所必要,且有
           適當安全維護措
施。
(三)、當事人自行公開或其他已合法公
           開之個人資料。
(四)、公務機關或學術研究機構基於醫
           療、衛生或犯罪預防之目的,為
           統計或學術研究而有必要,且經
           一定程序所為蒐集、處理或利用
           之個人資料。
(五)、為維護公共利益所必要(修正草
          案)。
(六)、 經當事人書面同意(修正草案)。

※個人資料之利用?

一、目的內利用
二、目的外利用
(一)、公務機關
 1. 法律明文規定。
 2. 為維護國家安全或增進公共利益。
 3. 為免除當事人之生命、身體、自由
        或財產上之危險。
 4. 為防止他人權益之重大危害。
 5. 公務機關或學術研究機構基於公共
        利益為統計或學術研究而有必要,
        且資料經過提供者處理後或蒐集者
        依其揭露方式無從識別特定之當事
        人。
 6. 有利於當事人權益。
 7. 經當事人書面同意。
(二)、非公務機關
 1. 法律明文規定。
 2. 與當事人有契約或類似契約之關係
        。
 3. 當事人自行公開或其他已合法公開
        之個人資料。
 4. 學術研究機構基於公共利益為統計
        或學術研究而有必要,且資料經過
        提供者處理後或蒐集者依其揭露方
        式無從識別特定之當事人。
 5. 經當事人書面同意。
 6. 與公共利益有關。
 7. 個人資料取自於一般可得之來源。
        但當事人對該資料之禁止處理或利
        用,顯有更值得保護之重大利益者
        ,不在此限。
一、原則:不得利用。
二、例外:同前述蒐集與處理之規定。