「醫療法增訂第七十一條之一條文草案」，請審議案。

本院委員王正旭、郭國文、陳冠廷等24人，針對病歷資料為個人資料保護法第六條規定除非法律規定等因素，不得蒐集、處理或利用。惟醫療法對於公務機關或非公務機關依法索資個人病歷資料，並無相關配套規定以確保個人資料之保護。爰擬具「醫療法增訂第七十一條之一條文草案」。是否有當？敬請公決。

一、依個人資料保護法第六條第一項規定：「有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：一、法律明文規定。二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。三、當事人自行公開或其他已合法公開之個人資料。四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。」爰此，為確保個人資料妥善保護，特增訂醫療法第七十一條之一，針對公務機關或非公務機關索取個人病歷資料，應敘明法令依據、目的，以書面向醫療機構申請，並負擔所需費用。
二、依據個人資料保護法第六條規定，個人資料使用應有適當安全維護措施，爰此第二項明訂第一項公務機關或非公務機關應明訂個人資料利用及管理規定，並授權特定人員辦理。