個人資料保護法之特定目的及個人資料之類別是什麼？

1. 個人資料保護法基本概念與重要性

從電腦處理個人資料保護法到現行個人資料保護法，這項法律的演進反映了社會對隱私權保護需求的轉變。新法不僅擴大了保護範圍，更建立了完整的個資管理制度。

現代社會中，個人資料的蒐集與利用無處不在。無論是網路購物、醫療服務，還是金融交易，我們都需要提供個人資料。因此，建立完善的法律保護機制變得至關重要。

（一）個資法立法背景與目的

舊法「電腦處理個人資料保護法」僅適用於公務機關與特定行業，保護範圍相當有限。隨著資訊科技的快速發展，這樣的規範已無法滿足現代社會的需求。

新版個人資料保護法突破了舊法的限制。不論是經由電腦處理或手抄記錄的個人資料都受到規範。這項改變意味著每一個行業、每一個人都必須遵守個資法。

立法目的主要包含三個面向：

• 保障個人隱私權，確保民眾對自己資料的控制權
• 促進資訊的合理利用，平衡個人權益與社會發展需求
• 建立值得信賴的資訊安全環境，提升整體社會信任度

（二）個資保護對企業與個人的意義

對企業而言，個資保護不僅是法律義務，更是建立品牌信譽的重要基礎。良好的個資管理制度能夠提升客戶信心，創造競爭優勢。

企業需要在商業活動中平衡資訊利用與隱私權保護的需求。這包括建立透明的資料蒐集程序、確保資訊安全措施到位，以及提供民眾行使權利的管道。

對個人來說，個資法賦予了重要的權利保障。民眾可以要求查詢、更正或刪除自己的個人資料。同時，也有權了解資料被如何使用。

個資保護的核心價值在於建立信任關係。當企業能夠妥善管理個人資料，民眾就更願意參與各種服務。這種良性循環有助於整個社會的數位發展。

2. 個人資料保護法之特定目的及個人資料之類別詳解

深入了解個人資料保護法之特定目的及個人資料之類別，是建立完善資訊安全管理制度的基礎。這套分類系統不僅是法規要求，更是企業保護個人隱私的重要工具。透過理解這兩大分類架構，您將能夠有效建立符合法規的個資管理制度。

個資法的分類系統設計相當完整，涵蓋了各種業務場景與資料類型。無論您是企業負責人、法務人員或資安專家，掌握這些分類原則都能幫助您在日常作業中做出正確判斷。

（一）特定目的的定義與法定分類

特定目的是個資法的核心概念之一，指的是蒐集、處理或利用個人資料的明確理由。法律要求所有個資處理活動都必須有清楚且合理的目的，這樣才能確保個人資料不會被濫用。

根據法務部的規定，特定目的採用編號制度管理，方便企業在實務應用時快速識別和選擇。值得注意的是，法務部發布的特定目的類別只是例示規定。當您無法找到完全對應的特定目的時，應該以文字詳細說明業務活動的具體內容，而不是勉強套用不適合的代碼。

特定目的編號001-180說明

個資法將特定目的分為001到180的編號系統，涵蓋了政府機關、企業和非營利組織的各種業務需求。每個編號都代表一種特定的業務活動或法定義務。

以司法機關為例，檢察機關公告偵查結果主要涉及兩個特定目的：「刑事偵查」（代號025）和「其他司法行政」（代號174）。這些代碼清楚界定了司法機關處理個人資料的合法依據。

金融業則有更多樣化的特定目的選擇。銀行蒐集客戶資料時，可能需要同時使用多個代碼，包括「行銷」（代號040）和「金融服務業依法令規定」（代號059）等。

其他常見的特定目的還包括：

• 人事管理（代號002）- 適用於員工資料管理
• 消費者、客戶管理與服務（代號090）- 適用於客戶關係維護
• 資（通）訊服務（代號069）- 適用於電信業者
• 學術研究（代號157）- 適用於研究機構

如何正確選擇特定目的代碼？

選擇正確的特定目的代碼需要仔細分析您的業務活動性質。首先，明確界定蒐集個人資料的真正目的是什麼，避免為了方便而選擇涵蓋範圍過廣的代碼。

建議先確認業務活動的主要目標，再檢視相關法令規定，最後對照特定目的清單找出最符合的代碼。如果有多個可能的選項，選擇最具體、最貼近實際用途的那個。

當找不到完全符合的特定目的時，不要勉強套用。此時應該以文字詳細描述業務活動內容，確保說明清楚且具體。這種做法比使用不適當的代碼更能保障個人資料保護法之特定目的及個人資料之類別的正確應用。

（二）個人資料類別的完整分類

個人資料類別是另一個重要的分類系統，用來區分不同性質的個人資料。這個分類有助於企業了解所處理資料的敏感程度，並採取適當的保護措施來維護資訊安全。

個資法將個人資料分為多個大類，每個大類下又有細分的子類別。這種階層式的分類方式讓企業能夠精確識別所處理的資料類型，進而建立對應的管理制度。

了解個人資料類別不只是為了符合法規要求，更是保護客戶隱私的具體表現。

識別類個人資料（C001-C003）

識別類個人資料是最基本也最重要的資料類型，主要用來識別特定個人的身分。這類資料包括姓名、身分證字號、護照號碼、駕照號碼等能夠直接識別個人身分的資訊。

C001代表「識別個人者」，涵蓋了所有能夠單獨或結合其他資料識別特定個人的資訊。這是使用頻率最高的個人資料類別，幾乎所有的個資處理活動都會涉及這個類別。

C002和C003則分別代表「辨識財務者」和「政府資料中之辨識者」，用於更具體的識別情境。正確使用這些代碼有助於提升資訊安全管理的精確度。

特徵類個人資料（C011-C014）

常見的特徵類資料包括：

• C011 - 個人描述：年齡、性別、出生年月日等基本資料
• C012 - 身體描述：身高、體重、血型等生理特徵
• C013 - 習慣：個人偏好、消費習慣等行為模式

處理特徵類資料時需要特別謹慎，尤其是涉及隱私性、健康等敏感資料。這些資料的蒐集和使用都有更嚴格的法律限制。

社會情況類個人資料（C031-C041）

社會情況類個人資料反映個人在社會中的地位、角色和關係。這類資料對於了解個人的社會背景具有重要意義，但同時也需要謹慎處理以保護個人隱私。

C031到C038涵蓋了住家及設施、財產、移民情形等各個面向。例如住所地址、所有或具有其他權利之動產或不動產、護照等，都屬於社會情況類個人資料的範疇。

企業在處理這類資料時，必須確保有合法的特定目的支持。同時要建立適當的存取控制機制，確保只有獲得授權的人員才能接觸這些敏感資訊，以維護整體的資訊安全水準。

3. 特定目的與個人資料類別的實務應用指南

解特定目的與個人資料類別後，企業更需要知道如何在日常營運中正確應用。實務操作時，企業必須建立完整的資訊安全管理制度。同時也要確保每個環節都能保障當事人的隱私權。

企業在處理個人資料時，經常面臨各種複雜的情況。從員工管理到客戶服務，每個環節都需要謹慎處理。正確的做法不僅能避免法律風險，更能建立消費者信任。

（一）企業蒐集個資時的正確做法

企業蒐集個人資料前，必須先確認蒐集的法定事由。常見的法定事由包括法律明文規定、與當事人有契約關係或經當事人書面同意。每種情況都有不同的告知義務和處理方式。

告知義務是資訊安全管理的重要環節。企業必須向當事人說明以下事項：

• 蒐集個人資料的特定目的
• 個人資料的類別範圍
• 個人資料利用的期間、地區、對象及方式
• 當事人依法享有的權利及行使方式
• 當事人不提供個人資料的影響

告知方式可以採用書面、電子郵件等形式。重要的是確保當事人能夠清楚理解相關內容。這樣才能真正保障當事人的隱私權。

（二）個資類別選擇的實務案例分析

不同的營業場景需要選擇適當的個資類別。以人資管理為例，企業可能需要蒐集員工的基本資料、學歷背景、工作表現等資訊。這些都屬於不同的個人資料類別。

客戶服務場景中，企業通常需要蒐集聯絡資訊和交易紀錄；行銷活動則可能涉及消費習慣和偏好調查。每種情況下，企業都要明確告知蒐集的具體目的和資料範圍。

值得注意的是，個人資料的範圍遠比一般認知更廣泛。除了姓名、電話、地址等基本資料，抽菸喝酒習慣、婚姻史、學校紀錄、工作表現等，都可能構成個人資料。企業在規劃資訊安全制度時，必須全面考慮這些資料類型。

（三）避免個資法違規的關鍵要點

違反個資法的後果相當嚴重。根據法律規定，若違反個資法而導致他人損害，可處2年以下有期徒刑、拘役或併科20萬元以下罰金。若是意圖營利而犯法，則可處5年以下有期徒刑，得併科100萬元以下罰金。

因此，企業必須建立完善的防護機制，關鍵的防護要點包括：

• 建立明確的個資處理政策 - 制定詳細的作業流程和管理規範
• 定期進行員工教育訓練 - 確保所有人員了解個資法要求
• 實施技術性安全措施 - 採用加密、存取控制等資訊安全技術
• 建立事故應變機制 - 制定個資外洩的緊急處理程序
• 定期檢視和更新制度 - 配合法規變化持續改善管理制度

企業也要特別注意個資的跨境傳輸問題。當個人資料需要傳送到國外時，必須確認接收國家的隱私權保護水準。如果保護水準不足，需要採取額外的安全措施。

個資保護不是一次性的工作，而是需要長期維護的管理制度。唯有如此，才能真正確保法規遵循，並贏得消費者的信任。

4. 建立完善個資管理制度，確保法規遵循

企業要真正落實個人資料保護法之特定目的及個人資料之類別的管理，必須建立完整的內部管理制度。法律明確規定企業應採取11項安全維護措施，包括成立專責管理組織、界定個人資料範圍、建立風險評估機制等。

在界定個人資料範圍時，企業可運用前面章節介紹的特定目的分類方法，清楚標示每項個資的蒐集目的與使用範圍。同時搭配完善的資訊安全措施，建立事故預防通報機制，確保個資外洩時能迅速應變。

人員教育訓練是成功關鍵之一。定期舉辦個資保護宣導課程，讓員工了解正確的個資處理程序。設備安全管理與使用紀錄保存同樣重要，透過持續的稽核改善機制，確保管理制度運作順暢。

建立完善的個資管理制度不僅能避免違法風險，更能提升企業形象與客戶信任度，達到個資保護與業務發展的雙贏局面。