議案名稱：函，為修正「個人資料保護法施行細則」部分條文，請查照案。
提案單位/提案委員：法務部
提案來源：政府提案
議案類別：行政命令(層級)
屆：第9屆
會議：第9屆第1會期第7次會議
提案日期：2016-04-01
字號：院總第1570號政府提案第5518號之2
議案狀態：交付審查
議案流程：
會期: 09-01-07
院會/委員會: 院會
狀態: 排入院會 (交司法及法制委員會)
日期: 2016-04-01
會期: 09-01-07
院會/委員會: 院會
狀態: 交付審查
日期: 2016-04-01
關連議案：
對照表：
law_id: 01829
law_name: 個人資料保護法施行細則部分條文修正條文對照表
立法種類: 修正條文
title: 個人資料保護法施行細則部分條文修正條文對照表
rows: 現行: 第九條　本法第六條第一項第一款、第八條第二項第一款、第十六條第一項第一款、第十九條第一項第一款、第二十條第一項第一款所稱法律，指法律或法律具體明確授權之法規命令。
說明: 一、本法第十六條僅有一項規定，無規定項次之必要，爰刪除「第一項」贅字。

二、於「本法第六條第一項」、「第十六條」、「第二十條第一項」之後增加「但書」二字，以統一法條用語。
修正: 第九條　本法第六條第一項但書第一款、第八條第二項第一款、第十六條但書第一款、第十九條第一項第一款、第二十條第一項但書第一款所稱法律，指法律或法律具體明確授權之法規命令。
現行: 第十條　本法第六條第一項第二款、第八條第二項第二款及第三款、第十條第二款、第十五條第一款、第十六條所稱法定職務，指於下列法規中所定公務機關之職務：

一、法律、法律授權之命令。

二、自治條例。

三、法律或自治條例授權之自治規則。

四、法律或中央法規授權之委辦規則。
說明: 一、配合本法第六條第一項增訂「第五款」規定，酌修序文。

二、於「本法第六條第一項」、「第十條」後增加「但書」二字，以統一法條用語。
修正: 第十條　本法第六條第一項但書第二款及第五款、第八條第二項第二款及第三款、第十條但書第二款、第十五條第一款、第十六條所稱法定職務，指於下列法規中所定公務機關之職務：

一、法律、法律授權之命令。

二、自治條例。

三、法律或自治條例授權之自治規則。

四、法律或中央法規授權之委辦規則。
現行: 第十一條　本法第六條第一項第二款、第八條第二項第二款所稱法定義務，指非公務機關依法律或法律具體明確授權之法規命令所定之義務。
說明: 一、配合本法第六條第一項增訂「第五款」規定，酌作文字修正。

二、於「本法第六條第一項」後增加「但書」二字，以統一法條用語。
修正: 第十一條　本法第六條第一項但書第二款及第五款、第八條第二項第二款所稱法定義務，指非公務機關依法律或法律具體明確授權之法規命令所定之義務。
現行: 第十二條　本法第六條第一項第二款所稱適當安全維護措施、第十八條所稱安全維護事項、第二十七條第一項所稱適當之安全措施，指公務機關或非公務機關為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施。

前項措施，得包括下列事項，並以與所欲達成之個人資料保護目的間，具有適當比例為原則：

一、配置管理之人員及相當資源。

二、界定個人資料之範圍。

三、個人資料之風險評估及管理機制。

四、事故之預防、通報及應變機制。

五、個人資料蒐集、處理及利用之內部管理程序。

六、資料安全管理及人員管理。

七、認知宣導及教育訓練。

八、設備安全管理。

九、資料安全稽核機制。

十、使用紀錄、軌跡資料及證據保存。

十一、個人資料安全維護之整體持續改善。
說明: 一、配合本法第六條第一項增訂「第五款」及第十九條第一項第二款增訂「且已採取適當之安全措施」，酌作文字修正。

二、於第一項規定之「本法第六條第一項後增加「但書」二字，以統一法條用語。
修正: 第十二條　本法第六條第一項但書第二款及第五款所稱適當安全維護措施、第十八條所稱安全維護事項、第十九條第一項第二款及第二十七條第一項所稱適當之安全措施，指公務機關或非公務機關為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施。

前項措施，得包括下列事項，並以與所欲達成之個人資料保護目的間，具有適當比例為原則：

一、配置管理之人員及相當資源。

二、界定個人資料之範圍。

三、個人資料之風險評估及管理機制。

四、事故之預防、通報及應變機制。
五、個人資料蒐集、處理及利用之內部管理程序。

六、資料安全管理及人員管理。

七、認知宣導及教育訓練。

八、設備安全管理。

九、資料安全稽核機制。

十、使用紀錄、軌跡資料及證據保存。

十一、個人資料安全維護之整體持續改善。
現行: 第十三條　本法第六條第一項第三款、第九條第二項第二款、第十九條第一項第三款所稱當事人自行公開之個人資料，指當事人自行對不特定人或特定多數人揭露其個人資料。

本法第六條第一項第三款、第九條第二項第二款、第十九條第一項第三款所稱已合法公開之個人資料，指依法律或法律具體明確授權之法規命令所公示、公告或以其他合法方式公開之個人資料。
說明: 於第一項及第二項規定之「本法第六條第一項」後增加「但書」二字，以統一法條用語。
修正: 第十三條　本法第六條第一項但書第三款、第九條第二項第二款、第十九條第一項第三款所稱當事人自行公開之個人資料，指當事人自行對不特定人或特定多數人揭露其個人資料。

本法第六條第一項但書第三款、第九條第二項第二款、第十九條第一項第三款所稱已合法公開之個人資料，指依法律或法律具體明確授權之法規命令所公示、公告或以其他合法方式公開之個人資料。
現行: 第十四條　本法第七條所定書面意思表示之方式，依電子簽章法之規定，得以電子文件為之。
說明: 本法第十五條第二款、第十九條第一項第五款、第十六條但書第七款、第二十條第一項但書第六款規定之「書面同意」已修正為「同意」，並配合本法第七條之修正，修正本條規定。又有關本法所定之「當事人書面同意」分別規定於第六條第一項但書第六款、第十一條第二項及第三項但書，爰修正本條，定明當事人書面同意之方式，依電子簽章法之規定，得以電子文件為之。
修正: 第十四條　本法第六條第一項但書第六款、第十一條第二項及第三項但書所定當事人書面同意之方式，依電子簽章法之規定，得以電子文件為之。
現行: 第十五條　本法第七條第二項所定單獨所為之書面意思表示，如係與其他意思表示於同一書面為之者，蒐集者應於適當位置使當事人得以知悉其內容並確認同意。
說明: 配合本法第七條第二項規定之修正，刪除「書面」二字。
修正: 第十五條　本法第七條第二項所定單獨所為之意思表示，如係與其他意思表示於同一書面為之者，蒐集者應於適當位置使當事人得以知悉其內容並確認同意。
現行: 第十七條　本法第九條第二項第四款、第十六條但書第五款、第十九條第一項第四款及第二十條第一項但書第五款所稱資料經過處理後或依其揭露方式無從識別特定當事人，指個人資料以代碼、匿名、隱藏部分資料或其他方式，無從辨識該特定個人。
說明: 一、配合本法第六條第一項但書第四款規定修正，於本條增列「第六條第一項但書第四款」。

二、本條係明定何謂「無從識別特定當事人」，至於究為何者所為並無差別，爰將「資料經過處理後或依其揭露方式」等語刪除。
修正: 第十七條　本法第六條第一項但書第四款、第九條第二項第四款、第十六條但書第五款、第十九條第一項第四款及第二十條第一項但書第五款所稱無從識別特定當事人，指個人資料以代碼、匿名、隱藏部分資料或其他方式，無從辨識該特定個人者。
現行: 第十八條　本法第十條第三款所稱妨害第三人之重大利益，指有害於第三人個人之生命、身體、自由、財產或其他重大利益。
說明: 於「本法第十條」後增加「但書」二字，以統一法條用語。
修正: 第十八條　本法第十條但書第三款所稱妨害第三人之重大利益，指有害於第三人個人之生命、身體、自由、財產或其他重大利益。