「個人資料保護法部分條文修正草案」，請審議案。

本院委員郭昱晴、賴瑞隆等19人，自84年制定施行以來，歷經數次修正，惟隨科技變遷與資料應用型態的快速演進，現行法制在監督機制、資料安全預防、當事人權利實現等方面仍有明顯落差。在憲法法庭111年憲判字第13號判決中，已明確指出需建立獨立、有效的個人資料保護監督機制，確保人民資訊隱私權受到實質保障。面對AI、雲端、大數據快速成長的時代，個人資料保護不僅是法律規範，更是國家治理能力與民主韌性的重要指標。為此，應在原有修法基礎上進一步制度性工具與公民參與機制，讓個資保護不僅有監督、有處罰，更有風險預警、教育啟發與民眾實用的協助管道，爰擬具「個人資料保護法部分條文修正草案」。是否有當？敬請公決。

一、建立事故揭露與統計制度：為提升個資事故的資訊透明度與社會監督能力，增訂主管機關應彙編年度統計報告。此舉可促使公私部門強化內部控管，亦有助當事人自主防護。
二、高風險資料處理影響評估：針對大規模、自動化或涉及敏感個資之非公務機關，明定其有義務執行資料保護影響評估（DPIA），強化事前風險辨識與內部控管紀錄。主管機關得公告特定產業範疇，或依案件情況要求補充評估。
三、建立權益協助與資料素養推廣平台：考量我國民眾對資料權益理解仍有限，申訴與救濟機制分散不清，爰增訂條文要求主管機關設立一站式的個資權益協助平台，提供法律諮詢、教育教材與諮詢資源，並推動將資料保護納入國民教育課程。