| 發文單位 | 國家發展委員會 |
|---|---|
| 發文字號 | 國家發展委員會發法字第1072002136號 |
| 要旨 | 一、有關是否屬特種個資(第6條)： (一) 業者受醫療院所委託，為供醫事人員診察、治療等，取得民眾自行操作器材所測量之生理數據資訊，應依個資法第6條規定辦理。 (二) 民眾自行操作器材所得之生理數據資訊直接提供予業者蒐集、處理、利用，若未涉及醫事人員診察、治療等，非屬個資法第6條之特種個人資料。 二、有關告知(第8條) 業者因延伸服務需衍生蒐集新個資，於蒐集前，不論特定目的是否改變，皆須依個資法第8條第1項規定履行告知義務。 三、 推定同意(第7條) (一) 業者如欲透過「推定同意」之方式取得個人資料，除應盡告知義務且明確告知外，尚須符合「當事人未表示拒絕」及「當事人已提供其個人資料」兩項要件，始得為之。 (二) 「當事人未表示拒絕」，應係當事人在正面選擇同意與否之模式下進行，否則有「預設同意」之虞。 (三) 「當事人已提供其個人資料」，應係指當事人有自行提供個人資料之積極行為；倘預設自動上傳而取得個人資料，縱當事人未表示拒絕，仍不符合推定同意之要件。 |
| 主旨 | 有關貴公司詢問「蒐集、處理或利用一般民眾測量『生理數據資訊』與個人資料保護法(下稱個資法)適用關係」，復如說明，請查照。 |
| 說明 | 一、 有關「業者蒐集、處理、利用民眾自行操作器材所得之生理數據資訊，是否屬醫療或健康檢查之特種個人資料範疇」乙節： (一)業者依個資法第4條之規定受醫療院所委託，為供醫師或其他醫事人員以醫學目的所為之診察治療或基於醫療行為檢查，取得民眾自行操作器材所測量之生理數據資訊，而符合個資法施行細則第4條第2項及第5項規定醫療或健康檢查個人資料之定義，對該等個人資料之蒐集、處理或利用，應依個資法第6條特種個人資料之規定辦理。 (二)民眾自行操作器材所得之生理數據資訊直接提供予業者蒐集、處理、利用，若未涉及醫事人員診察（診斷）、治療，或以醫療行為施以檢查，即未符合前述醫療或健康檢查之個人資料定義，非屬個資法第6條之特種個人資料類型，惟因該等資料仍得以直接或間接方式識別特定個人，爰屬個資法第2條第1款規定之個人資料，業者對該等資料之蒐集、處理或利用，應依個資法第19條及第20條等規定辦理。 二、有關「在原蒐集、處理或利用之目的下，倘服務延伸所衍生之資料蒐集範圍變更，就業者告知義務部分，是否得僅就變更項目進行告知？或仍須依個資法第8條第1項告知各款項目？或是否得依同法第8條第2項第5款『當事人明知應告知之內容』免除告知義務」乙節：業者倘因服務延伸致需衍生蒐集新的個人資料，於蒐集該次變更項目之個人資料前，不論特定目的是否改變，皆須依個資法第8條第1項規定履行告知義務。惟業者對於過去已告知當事人之相同事項，得斟酌個案情形，依據個資法施行細則第16條之規定，運用各種技術以簡化或便利之方式通知當事人(例如：透過超連結之方式，顯示先前已告知之相同內容，由當事人自行點選檢視)。 三、 有關「就取得當事人同意部分，是否得以當事人未表示拒絕，依個資法第7條第3項『推定同意』之方式取得同意」乙節： (一)按個資法第7條第3項規定「公務機關或非公務機關明確告知當事人第8條第1項各款應告知事項時，當事人如未表示拒絕，並已提供其個人資料者，推定當事人已依第15條第2款、第19條第1項第5款之規定表示同意」。因此業者如欲透過「推定同意」之方式取得個人資料，除應盡告知義務且明確告知外，尚須符合「當事人未表示拒絕」及「當事人已提供其個人資料」兩項要件，始得為之。 (二)查業者擬於APP之「在我附近的健康餐飲資訊」功能欄位畫面，提示「正在蒐集您的定位資訊」文字，並同時於畫面角落出現「□ 暫不提供定位資訊」部分： 1. 關於「正在蒐集您的定位資訊」之提示，建議修正用語為「本服務需要蒐集您的定位資訊」。 2. 參照法務部98年1月8日法律字第0970038035號函釋意旨「當事人不同意提供利用，並無以書面簽名表示不同意之義務」，本件若欲符合推定同意要件之「當事人未表示拒絕」，應係當事人在正面選擇同意與否之模式下進行(例如：上開畫面宜顯示「□ 提供定位資訊」)，否則有類似「預設同意」效果之虞。 3.至於本件若欲符合推定同意要件之「當事人已提供其個人資料」，應係指當事人有自行提供個人資料之積極行為(例如：自主開啟藍芽設定並選擇同步資料，並將資料傳送予業者)；倘業者預設自動上傳資料之功能，在當事人未有任何積極行為之情形下即取得個人資料，則縱使當事人未表示拒絕，仍不得視為當事人已提供其個人資料，因此應不符合推定同意之要件。 |
| 正本 | OO科技股份有限公司 |
| 副本 | 國家發展委員會 |
國家發展委員會發法字第1072002136號
內容