「個人資料保護法第四十七條、第四十八條及第四十九條條文修正草案」，請審議案。

本院委員賴士葆等17人，鑒於近來非公務機關接連發生重大個資外洩案，然依現行個人資料保護法第四十七條、第四十八條及第四十九條規定，就相關違反個人資料保護法之違規行為，最高僅可處以新臺幣五十萬元及二十萬元之罰鍰，然企業大型資料庫進行資安維護、個資保護之成本，動輒數百萬元，現行罰則顯然過輕，對企業而言難收處罰實效。有鑑於此，爰擬具「個人資料保護法第四十七條、第四十八條及第四十九條條文修正草案」，提高罰鍰上限五倍至二百五十萬元及一百萬元，以促使企業確實完善資安保護。是否有當？敬請公決。

一、依現行個人資料保護法第四十七條規定，就違反第六條第一項、第十九條、第二十條第一項及違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或處分者，最高僅可處以新臺幣五十萬元之罰鍰，對企業而言難收處罰實效，為爰提高個人資料保護法第四十九條罰鍰上限五倍至二百五十萬元。
二、依現行個人資料保護法第四十八條規定，就違反第八條、第九條、第十條、第十一條、第十二條、第十三條、第二十條第二項或第三項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法者，最高僅可處以新臺幣二十萬元之罰鍰，對企業而言難收處罰實效，為此爰提高個人資料保護法第四十八條罰鍰上限五倍至一百萬元。
三、依現行個人資料保護法第四十九條規定，就無正當理由違反第二十二條第四項規定者，最高僅可處以新臺幣二十萬元之罰鍰，對企業而言難收處罰實效，為此爰提高個人資料保護法第四十九條罰鍰上限五倍至一百萬元。