議案名稱：「個人資料保護法部分條文修正草案」，請審議案。
案由：本院委員吳宜臻、陳其邁、楊曜等23人，鑒於個人資料保護攸關人民權益，設置主管機關主掌本法之規定；為保護個人敏感性個資，原則上應以相關法律保護，否則不得蒐集、利用或處理，增訂特殊情況不受限制，並明確修訂罰則規定。爰此，擬具「個人資料保護法部分條文修正草案」。是否有當？敬請公決
說明：一、近年設置個人資料保護之專責法規之國家亦設置個人資料保護之主責機關，如德國、瑞士、丹麥、瑞典、波蘭、法國以及日本等國家，參照前述國家之狀況，我國應設置主責機關，主責本法之規定以及監督各機關執行本法之狀況。依99年4月19日法務部法規字第0990600929號函訂定「法務部人權工作小組設置要點」，負責推動行政院人權保障政策，故增列第二條之一，明列本法之主管機關為法務部，並由法務部主責本法並監督其他機關之執行狀況，符合行政院組織功能分工。考量各級公務機關推動個人資料保護業務應修訂或制定相關法規以符合本法規範，同時為落實本法之執行，應指定或設置專責單位監督及執行之。
二、司法院釋字六○三號揭示個人資訊隱私自主權，認為資訊自主權為憲法所保障之基本權，係基於憲法對人性尊嚴暨個人人格發展之保障所導出，因此個人資料之權利內涵，包含個人生活私密領域避免他人侵擾，及對個人資料有自主控制之權利。故個人敏感性資料蒐集或使用，原則應以法律明文規定，但除特殊情況下，允許個人資料得蒐集、處理或利用，以維護個人權益；增列規定蒐集、處理或利用一般個人資料應符合本法第八條及第九條引用之第十五條、第十九條之規定，其中為區別一般資料與特種資料而有排除本法第六條第一項所定特種資料之規定，爰增訂第二項特種資料告知之規定，以免爭議。
三、對於原來條文第四十一條有違反本法之規定者，均得以追究最重有期徒刑二年以下刑責，論者有謂對於因為蒐集、處理或利用係因過失而違反者，課予刑責實屬過重，而有主張應予以除罪化，改以限於「意圖營利」者始負其刑責。然為避免個人資料遭惡意蒐集、處理或利用，對於違反本法第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，其主觀犯意上係以「明知」之故意犯為限，應仍然對其究責刑責，以避免有心人雖無意圖營利，但卻仍生損害他人之個人資料，故第四十一條第一項予以修訂之，以明確本法之裁罰範圍。
四、另於本法第五十六條增訂第二項規定，要求本次增或修訂通過之條文，應自立法院公布日即為有效施行，不另再授權行政院另訂施行日，以避免行政院違反法律授權原則，又選擇性施行部分條文，違反民主原則。
提案單位/提案委員：本院委員吳宜臻等23人
提案人：吳宜臻
陳其邁
楊曜
連署人：呂學樟
葉宜津
黃偉哲
蔡其昌
邱議瑩
姚文智
邱文彥
魏明谷
柯建銘
薛凌
趙天麟
劉建國
高志鵬
李俊俋
盧秀燕
陳雪生
黃文玲
廖正井
林正二
許忠信
提案來源：委員提案
議案類別：法律案
屆：第8屆
會議：第8屆第3會期第5次會議
提案日期：2013-03-22
字號：院總第1570號委員提案第14737號
相關法律：個人資料保護法
議案狀態：審查完畢(三讀)
議案流程：
會期: 08-03-05
院會/委員會: 院會
狀態: 排入院會 (交司法及法制委員會)
日期: 2013-03-22
2013-03-26
會期: 08-03-05
院會/委員會: 院會
狀態: 交付審查
日期: 2013-03-22
2013-03-26
狀態: 委員會發文
日期: 2014-05-21
關連議案：
議案名稱: 本院司法及法制委員會報告併案審查行政院函請審議「個人資料保護法部分條文修正草案」、委員尤美女等21人擬具「個人資料保護法第六條條文修正草案」、委員吳宜臻等23人、委員李貴敏等28人分別擬具「個人資料保護法部分條文修正草案」、委員蔡其昌等19人擬具「個人資料保護法第二十條條文修正草案」、委員李桐豪等20人擬具「個人資料保護法第十一條條文修正草案」及委員賴士葆等19人擬具「電腦處理個人資料保護法第三條條文修正草案」案。
議案名稱: 行政院「個人資料保護法部分條文修正草案」案。
議案名稱: 本院委員尤美女等21人「個人資料保護法第六條條文修正草案」，請審議案。
議案名稱: 本院委員李貴敏等28人「個人資料保護法部分條文修正草案」，請審議案。
議案名稱: 本院委員蔡其昌等19人「個人資料保護法第二十條條文修正草案」，請審議案。
議案名稱: 本院委員李桐豪等20人「個人資料保護法第十一條條文修正草案」，請審議案。
議案名稱: 本院委員賴士葆等19人「電腦處理個人資料保護法第三條條文修正草案」，請審議案。
對照表：
law_id: 01829
law_name: 個人資料保護法部分條文修正草案對照表
立法種類: 修正條文
title: 個人資料保護法部分條文修正草案對照表
rows: 說明: 一、本條新增。

二、參考其他國家如德國、瑞士、丹麥、瑞典、波蘭、法國以及日本等國家頒定個人資料保護法規，皆設置個人資料保護專責機關，我國應比照辦理之。

三、個人資料保護是人民基本權利，其相關隱私權保護之規範，需有主責機關訂立相關辦法及監督各級主管機關實施狀況。依據99年4月19日法務部法規字第0990600929號函訂定「法務部人權工作小組設置要點」，負責推動行政院人權保障政策，因此由法務部主責本法並監督其他機關之執行狀況，符合行政院組織功能分工。

四、各級公務機關推動個人資料保護業務應修訂或制定相關法規以符合本法，同時為落實本法之執行，應指定或設置專責單位監督及執行之。
修正: 第二條之一　本法所稱主管機關：在中央為法務部；在直轄市為直轄市政府；在縣（市）為縣（市）政府。
前項各級主管機關應設置或指定專責單位或承辦人關於管理、監督並執行本法之實施。
現行: 第六條　有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：

一、法律明文規定。

二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。

三、當事人自行公開或其他已合法公開之個人資料。

四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資料。

前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。
law_content_id: 01829:01829:2010-04-27-全文修正:7
說明: 一、司法院釋字六○三會議揭示個人資訊隱私自主權，認為資訊自主權為憲法所保障之基本權，係基於憲法對人性尊嚴暨個人人格發展之保障所導出，因此個人資料之權利內涵，包含個人生活私密領域避免他人侵擾，及對個人資料有自主控制之權利。故個人敏感性資料蒐集或使用，原則應以法律明文規定，以維護個人之利益。

二、列舉特殊情況，允許個人資料得蒐集、處理或利用。

三、增列規定蒐集、處理或利用一般個人資料應符合本法第八條及第九條引用之第十五條、第十九條之規定，其中為區別一般資料與特種資料而有排除本法第六條第一項所定特種資料之規定，爰增訂第二項特種資料告知之規定，以免爭議。
修正: 第六條　有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，其蒐集、處理或利用，除其他法律有特別規定，從其規定者外，不得為之。但有下列情形之一者，不在此限：

一、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。

二、當事人自行公開或其他已合法公開之個人資料。

三、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。

依前項但書規定蒐集、處理或利用個人資料，準用第八條、第九條規定。
第一項第三款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。
現行: 第四十一條　違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處二年以下有期徒刑、拘役或科或併科新臺幣二十萬元以下罰金。

意圖營利犯前項之罪者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
law_content_id: 01829:01829:2010-04-27-全文修正:46
說明: 為具體落實個人資料保護之規定並避免個人資料遭惡意蒐集以及利用，爰將本條第一項刑責之適用，限定為主觀犯意為「明知」者違反本法之規定，最重有期徒刑二年以下之適用。

另第二項規定關於意圖營利而違犯本法規定者，則維持原條文。
修正: 第四十一條　明知係違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分之蒐集、處理或利用，致損害於他人者，處二年以下有期徒刑、拘役或科或併科新臺幣二十萬元以下罰金。

意圖營利犯前項之罪者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
現行: 第五十六條　本法施行日期，由行政院定之。

現行條文第十九條至第二十二條及第四十三條之刪除，自公布日施行。

前項公布日於現行條文第四十三條第二項指定之事業、團體或個人應於指定之日起六個月內辦理登記或許可之期間內者，該指定之事業、團體或個人得申請終止辦理，目的事業主管機關於終止辦理時，應退還已繳規費。已辦理完成者，亦得申請退費。

前項退費，應自繳費義務人繳納之日起，至目的事業主管機關終止辦理之日止，按退費額，依繳費之日郵政儲金之一年期定期存款利率，按日加計利息，一併退還。已辦理完成者，其退費，應自繳費義務人繳納之日起，至目的事業主管機關核准申請之日止，亦同。
law_content_id: 01829:01829:2010-04-27-全文修正:62
說明: 增列第五項規定，為避免民國九十九年五月二十六日公布之「個人資料保護法」，行政院無故延宕至民國一百零一年十月一日始公布實施之情事再度發生，特明確本次修訂條文以本院通過後之公布日為施行日。
修正: 第五十六條　本法施行日期，由行政院定之。

現行條文第十九條至第二十二條及第四十三條之刪除，自公布日施行。

前項公布日於現行條文第四十三條第二項指定之事業、團體或個人應於指定之日起六個月內辦理登記或許可之期間內者，該指定之事業、團體或個人得申請終止辦理，目的事業主管機關於終止辦理時，應退還已繳規費。已辦理完成者，亦得申請退費。

前項退費，應自繳費義務人繳納之日起，至目的事業主管機關終止辦理之日止，按退費額，依繳費之日郵政儲金之一年期定期存款利率，按日加計利息，一併退還。已辦理完成者，其退費，應自繳費義務人繳納之日起，至目的事業主管機關核准申請之日止，亦同。

本法自中華民國○年○月○日修正公布之條文，自公布日施行。