※房仲必看！個資法31問《轉貼》
房仲必看！個資法31問
時間：2012-10-04
【MyGoNews廖賢龍/台北報導】房仲全聯會將《個人資料保護法》對房仲業的影響性整理出31個問題，讓房仲業更加瞭解2012年10月1日實施的新法影響性。
問題1. 個資法以三讀通過，但是什麼時候要實施？
答： 立法院於4月27日三讀通過個資法後，2010月26日總統府公布，施行日期行政院預計訂於101年10月1日先就無爭議條文公佈實施。
問題2. 個資法管轄有哪些行為，這些行為的定義是什麼？
答：個資法乃管轄個人資料的蒐集、處理和利用行為。
蒐集：指以任何方式取得個人資料。
處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、
更正、複製、檢索、刪除、輸出、連結或內部傳送。
利用：指將蒐集之個人資料為處理以外之使用。
問題3 個資法保護哪些個人資料？
答：新修正個資法規範了企業（包括不動產經紀業）必須保護的個人資料類型，包括了個人的姓名、出生年月日、身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動，以及其他可以直接或間接識別出個人的資料都屬於個資法的保護範圍。
問題4. 個資法是不是只限規範電腦數位資料呢？
答：答案不是，不論是電腦中的數位資料，或者是寫在紙張上的個人資料，全都適用個資法。
問題5. 我們平常使用網路暱稱或Email是屬於個資法規範的個人資料嗎？
答：答案不是，由於網路暱稱不易識別出其代表的個人。所以，不會受到個資法規範。至於Email則有可能識別出個人，法務部會請主管機關NCC提供認定標準。
問題6. 聽說只有超過5千筆以上的個資才會適用個資法，所以跟我們一點關係也沒有，是這樣嗎？
答：答案不是，只要有1筆個資就會受到個資法規範。5千筆限制只是法案討論過程中，討論參考日本個資法的說法，後來並未採納，所以，請各經紀業者及經紀人員要多加注意。
問題7. 依個資法相關之權利人有對我經紀業有哪些請求權利？
答：每一個人對於他的個人資料可以請求閱覽或查詢、請求提供複製本、請求更正或補充、請求停止蒐集、停止處理或利用，最後還可以請求刪除。以上權利人之權利不得預先拋棄或以特約限制，故各經紀業對此要多加注意，切勿放任不管。
問題8. 到底是經紀業者或是經紀人員何者才需要遵守個資法？
答：不論是自然人（也就是一般人），法人（企業）或其他團體都需要遵守個資法的規範，包含我不動產經紀業。
問題9. 我經紀業在哪種狀況可以拒絕個人提出的個資處理請求？
答：依據個資法規定，只有在三種情況下，我經紀業者可拒絕個人的請求，包括妨害國家重大利益、妨害公務機關執行法定職務、妨害蒐集機關或第三人重大利益時等。
問題10. 我是國際性連鎖之不動產經紀業者，在國外蒐集個資是否要遵守個資法？
答：不論在國內外，只要對中華民國的國民蒐集、處理或利用個資，都適用個資法。
問題11. 假如某不動產經紀人員所持有個人資料中部分內容模糊難辨，例如：身分證號中有5個數字是以****表示，是否還會受到個資法規範？
答：答案否定，這類部分模糊的個人資料，由於一般人無法輕易識別，等同失去識別力，因此，這類資料就不適用個資法。但若和其他個資搭配後而具有識別力，則仍舊需要受到個資法規範。
問題12. 個資法中所稱其他團體如何定義？
答：任何3個人以上所組成的團體，或者團體可以有一位代表人或主席，就是一個團體。不論哪一種團體都要遵守個資法。換句話說，你和三五好友組成一個球隊，球隊所蒐集的個人保險資料、通訊資料，都要遵守個資法的規範。
問題13. 請問個資法的主管機關為何？
答：每個行業的目的事業主管機關就是個資法主管機關，或者說，企業向哪個機關登記註冊，該機關就是個資法主管機關。若牽涉到多個主管機關或者主管機關不清楚時，則透過公務機關的協調聯繫機制決定如何共同執行或由誰主管監督，若無法決定則交由行政院決定。
問題14. 若個人要求我經紀業者刪除個人資料，但因另有法律規定要求我經紀業者保存時，該如何處理？
答：若有其他法律規定，就可以拒絕個人的刪除請求。個資法規定，經紀業可依其他法律的規定或法定義務來蒐集、處理和利用個資。
問題15. 假如某經紀業者受權利人要求查詢、瀏覽或複製的請求，經紀業者必須多快回應個人提出的個資處理請求？
答：對於個人要求查詢、瀏覽或複製的請求，經紀業必須在15天內決定是否同意，若要拒絕得書面說明理由，最多可再延長15天。若是請求補充或更正，則可在30天內答覆，最多再延長30天。
問題16. 經紀業者可以任意自定蒐集或處理資料的目的嗎？
答：答案不行，法務部將會和各事業目的主管機關訂定新的特定目的項目，企業必須從中選擇其中一項或多項作為資料蒐集目的，就像是現行《電腦處理個人資料保護法》所訂定的101項特定目的。企業蒐集個資時不能踰越所選定的特定目的範圍，才能算是合法蒐集。
問題17. 若有當事人投訴我經紀業侵犯個資時，我經紀業是否需負舉證責任，證明自己確實遵守個資法的規範？
答：是的，在個資法中規定由企業負擔舉證的責任，若有當事人投訴企業侵犯個資，企業必須證明自己盡到保護個人資料的義務，才能免責。
問題18. 我是一經紀業者平常都是用二類謄本取得資訊並向屋主尋問是否願委託售屋，依個資法我是否仍需告知資料是從二類謄本上取得？
答：如果只是持有尚未利用或儲存電腦則不用告知，因為尚未處理及利用。若拿資料向屋主尋求委託售屋時，是否屬於免為告知權利人之「其他合法公開之資料」事項，在主管機關未明確表態前則應謹慎低調為宜，且切勿造成擾民之行為。
問題19. 我是一位不動產經紀人員想直接對當事人蒐集個資時，到底有哪些情況不用告知？
答：對！當事人蒐集個資時，下列情況就免告知，包括依法規定免告知、執行法定職務或法定義務時、告知時將妨礙公務、妨礙第三人重大利益，或者是當事人明確知道這些 應告知的內容。最後一項例如當事人提供個資給仲介業者時，當事人已經知道房仲業者會將這些資料拿來建檔，作為提供房屋資訊的聯繫之用，此時房仲業者就不用 再告知。
問題20. 什麼情況下企業（不動產經紀業）取得個資時，不用告知當事人？
答：不用告知的情況例如法律規定免告知、執行法 定職務或法定義務、告知將妨害第三人重大利益、當事人明知應告知內容、當事人自行公開、來自其他合法公開的個資、不能向當事人或法定代理人告知、為了公共 利益或學術研究而資料經過處理無法識別個人時、或者是大眾傳播業者為了公共利益的蒐集時，這些情況就免告知當事人。
問題21. 我是一位不動產經紀業者想請問一下，假如不是直接向當事人蒐集個資，仍舊需要告知當事人嗎？
答：依據個資法規定，即便不是向當事人蒐集個人資料，企業仍然要告知當事人，只有部分情況下才免告知。
問題22. 個資法要求企業直接對當事人蒐集個資前，要先告知當事人，我不動產經紀業可以透過哪些方式告知？
答：告知形式不拘，電話通知、簡訊、電子郵件、書面通知等都可以，最重要的是，經紀業得保留記錄，事後才可以舉證已經盡到告知義務，通知方式則沒有規定，不動產經紀業為上述之搜集亦應告知當事人。
問題23.不動產經紀人員向當事人蒐集個人資料時，要告知哪些事項呢？
答：向當事人蒐集個人資料時，應明確告知當事人蒐集機關名稱、蒐集目的、資料類別、利用方式、當事人之權利，以及不提供將對其權益之影響等相關事項。
問題24. 不動產經紀人員或經紀業合法公開在網路上的資料是否可以蒐集？
答：凡是當事人合法公開，或者是其他合法管道公開的資料，經紀業者或人員就能蒐集利用，但是必須確認這些資料來源的合法性。
問題25. 為了省時方便，當事人書面同意可以透過電子文件方式進行嗎？
答：不行，法條中的書面同意是指必須取得當事人的紙本同意書，透過電子文件或者是透過電子簽章取得的同意書，則不符合個資法的書面同意，故不動產經紀業亦應取得當事人『書面』同意始可為相關之利用。
問題26. 我是一位不動產從業人員因為疏忽發生個資損害時，請當事人求償的時效多久？
答：當事人必須在事件發生5年內提出求償，或者當事人知道損害事件後，在2年內要提出，超過時間就不能再請求賠償。
問題27. 請問不慎發生個資損害時（如被駭客入侵而招致竊取、竄改、毀損、滅失洩漏），要賠償多少金額？
答：若損害金額不易估算時，每人每一件可賠償500～20,000元，最高2億元賠償。涉及利益超過2億時，就按實際利益計算。所以我不動產經紀業者，如不慎因駭客侵入致生資料外洩，該受害人是可以向我經紀業求償，最高金額可達2億元。
問題28. 個資法會處罰我不動產經紀業的老闆嗎？
答：企業違反個資法第46、47和48條的行政罰鍰時，如果老闆無法證明自己努力盡到防止義務，就會被處以相同額度的罰鍰。行政罰鍰從2萬～50萬元不等。
問題29. 不動產經紀業如違反個資法時，身為不動產經紀業者的老闆會被判刑嗎？
答：若企業違反個資法而導致顧客損失時，企業主必須面對最高2年以下的有期徒刑。若老闆為了營利而違反個資法時，刑期還會加重到最高5年以下有期徒刑。
問題30. 經紀業者使用購買名單自大樓管理員或從管理委員會私下取得名單是否觸法？
答：是的，凡是當事人合法公開，或者是其他合法管道公開的資料，我經紀業者就能蒐集利用，對於私下非正式管道取得個人資料在未經當事人書面同意而擅自使用，風險 性將相當高，一但當事人發現而認受有損害時，得向法院請求賠償，賠償金額不易計算時得以每人每一件可求償500～20,000元，最高2億元賠償。涉及利 益超過2億時，就按實際利益計算，不可不慎。
問題31. 我是經營多年知名品牌經紀業者，我手上現有個人資料是否需要遵守個資法？
答：企業在個資法施行前蒐集的個人資料庫，若非由當事人提供，就必須在個資法實施後1年內告知當事人，讓對方知道企業擁有他的個人資料。告知後才能繼續利用他的個人資料，故我不動產經紀業如有未經當事人書面同意而蒐集建立個人資料庫應於個資法實施『1年內』告知當事人。