個人資料保護法是什麼？你的個資怎麼被保護

在數位時代，個人資料的價值與風險都很高。《個人資料保護法》（個資法）規範個資的蒐集、處理與利用，保障每個人對自己資料的控制。

什麼是個人資料

個資指足以直接或間接識別特定個人的資料，例如姓名、身分證號、聯絡方式、財務、健康、消費紀錄等。其中部分屬於敏感個資（如病歷、基因、性生活等），受更嚴格保護。

基本原則

• 特定目的：蒐集個資須有特定、正當的目的。
• 告知同意：蒐集時原則上應告知當事人，並在必要時取得同意。
• 目的內利用：利用個資不得逾越當初蒐集的目的範圍。
• 安全維護：持有個資者須採取適當措施防止外洩。

當事人的權利

對於自己的個資，當事人可以查詢、請求閱覽、請求製給複本、請求補充或更正、請求停止蒐集處理利用，以及請求刪除。這讓每個人對自己的資料保有控制權。

與資訊公開的平衡

政府資訊以公開為原則，但涉及個人隱私者屬例外，這正是個資法與資訊公開法的交會處。像政治獻金的公開資料，也會去除捐贈者的個資，就是這種平衡的體現。想了解政府資訊公開，可以看政府資訊公開法的說明。