個人資料保護法摘要非資訊中心業(yè)務報告-資料下載頁
2025-07-18 14:47本頁面
【正文】 htigen Erhebung, Verarbeitung oder Nutzung personenbezogener Daten unzul228。ssigen (以不受準許之方式 ) unrichtigen (不正確地 ) ? 1) 給予個資請求權(quán) (第 3條 ) 2) 被告知 /同意 (第 8條 ) 3) 合比例性之個資運用 (第 5條 ) 4) 安全維護義務 (第 18條 )… 5) 正確使用 (第 11條 ) ? 個人資料自主決定權(quán)」之整體行為義務 ?? 三、 新法爭議釋疑 167。 7 Schadensersatz BDSG F252。gt eine verantwortliche Stelle dem Betroffenen durch eine nach diesem Gesetz oder nach anderen Vorschriften 252。ber den Datenschutz unzul228。ssige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist sie oder ihr Tr228。ger dem Betroffenen zum Schadensersatz verpflichtet. Die Ersatzpflicht entf228。llt, soweit die verantwortliche Stelle die nach den Umst228。nden des Falles gebotene Sfalt beachtet hat. ?? 三、 新法爭議釋疑 洩漏 /被駭未必有責 !! 要件： 違反本法規(guī)定 (即 不法 ) + 當事人權(quán)利 (或利益 )受有侵害 ?已守安維計劃 +對方未能證明損害，似可免責 … ?匿名化處理可主張 當事人權(quán)利 (或利益 )未受有侵害 ? ?加密化處理可主張 當事人權(quán)利 (或利益 )未受有侵害 ? ?? 三、 新法爭議釋疑 罰則 刑事責任 第 41條 違反第六條第一項、第十五條、第十六條、第十九條、第二十條 第一項規(guī)定，或中央目的事業(yè)主管機關依第二十一條限制國際傳輸 之命令或處分， 足生損害於他人者 ，處二年以下有期徒刑、拘役 或科或併科新臺幣二十萬元以下罰金。 意圖營利犯前項之罪者，處五年以下有期徒刑，得併科新臺幣 一百萬元以下罰金。 分析： 足生損害於他人者，為義務之客觀化 /危險犯之概念。 違反行為義務，不法性高。 ?資訊自主權(quán)是資訊時代的基本人權(quán) ! 可以匿名化或加密防免。 ?? 三、 新法爭議釋疑 罰則 刑事責任 第 42條 意圖為自己或第三人不法之利益或損害他人之利益， 而對於個人資料檔案為非法變更、刪除或以其他非法方法， 致妨害個人資料檔案之正確而 足生損害於他人者 ， 處五年以下有期徒刑、拘役 或科或併科新臺幣一百萬元以下罰金。 比較：刑法第 359條 ( 之最新修正 ) 無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄， 致生損害於公眾或他人者，處五年以下有期徒刑、拘役 或科或併科二十萬元以下罰金。 ?? 三、 新法爭議釋疑 法律處罰非重點 ? 建立 「 個資有價 」 之觀念 !! ? 個資受侵害是資安工作的失敗 !! 我國「個人資料保護法」法律面已近先進國家， 惟在管理面及稽核面缺乏足夠的配套措施。 ? 兩難處境 ： 技術(shù)中立 / 契約自由 / 市場導向 (如電子簽章的立法原則 ) 但保護個資又需積極介入安全維護之有效規(guī)範 ： 技術(shù) /產(chǎn)品 程序 /組織 人員 /操作 ?? 三、 新法爭議釋疑 技術(shù)與組織規(guī)範 ? 德國方案 ：程序化之管理模式 產(chǎn)品稽核 強制輔導 ?輔導 企業(yè)建立內(nèi)部管理程序及使用流程 ?? 三、 新法爭議釋疑 德國企業(yè)資保官之職責： 1) 督導遵守本法之行為規(guī)範 2) 公司自訂資安方案之審核 3) 針對工作人員之本法相關問題釋疑 4) 向主管提醒報備義務 5) 訓練講習課程 6) … ?? 資安素養(yǎng)與個資之 互相尊重 引自： ?? 結(jié)語：個資保護教育與宣導之重要 !!
規(guī)章制度相關推薦
鄂ICP備17016276號-1