如何判斷是否為個人資料？

[伶]

個人資料是指「自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、性別、出生地、住居所、電話號碼、電子郵件地址、照片、身分證影本、駕照影本、信用卡號碼、金融機構帳號、醫療檢查結果等可用以識別該個人之資料」。

因此，只要是能夠直接或間接識別出特定個人之資料，就屬於個人資料。

具體判斷是否為個人資料的方法，可以從以下幾個方面考慮：

• 資料類型：是否屬於個資法第2條第1款規定的個人資料類型。
• 資料內容：是否足以識別出特定個人。
• 資料與其他資訊的組合：是否與其他資訊組合後，仍足以識別出特定個人。

例如，姓名、身分證字號、住址等資料，直接識別出特定個人，因此屬於個人資料。照片、電子郵件地址等資料，雖然不能直接識別出特定個人，但與其他資訊組合後，例如姓名、身分證字號等，仍可識別出特定個人，因此也屬於個人資料。

此外，在判斷是否為個人資料時，還需要考慮資料的使用目的。如果資料的使用目的是為了識別特定個人，例如進行信用評分、行銷等，那麼該資料就屬於個人資料。

以下是一些常見的個人資料類型：

• 基本資料：姓名、出生年月日、性別、國籍、出生地、住居所、電話號碼、電子郵件地址、照片等。
• 身分證明文件資料：身分證字號、護照號碼、駕照號碼等。
• 教育、職業、工作相關資料：學歷、經歷、職稱、薪資等。
• 財務資料：銀行帳號、信用卡號碼、投資收益等。
• 醫療、健康相關資料：病歷、檢查結果、用藥紀錄等。
• 犯罪前科資料。

 

[Delfina]

個人資料的判斷標準可以根據新修正的個人資料保護法來進行。根據相關法律規定，個人資料的定義包括自然人的姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、聯絡方式、財務狀況、社會活動及其他能夠直接或間接方式識別該個人的資料。

以下是判斷個人資料的標準：

1. 直接方式識別：這類資料本身就足以直接識別出特定個人，例如身分證號碼、護照號碼、指紋等。
2. 間接方式識別：這類資料本身可能無法直接識別出特定個人，但是與其他資料組合、比對、連結後，仍然能夠識別出特定個人。例如，特定的姓名加上特定的出生年月日和住址，可能已經足夠推定出某一個特定的個人。