間接蒐集個人資料之正確性與適法性研究

Abstract

個人資料的使用在資訊化時代是司空見慣之事，對個人資料的控制者而言，如何以合理代價順利取得及處理個人資料，得以達成其目的，乃是控制者所追求的目標；但個人資料之蒐集未必僅限於直接向當事人取得，對於間接蒐集個人資料之情形比比皆是。\r\n\r\n然而，在個人資料控制者所持有資料的正確性存有瑕疵的可能下，間接蒐集個人資料控制者在未直接面對個人資料主體、無法避免資料錯誤而未能及時第一時間確認的情形下，如何在之後投入足夠之注意義務，以及當發現所持有的個人資料存有錯誤時應有的反應，並符合個人資料保護法之要求，則更顯得重要。\r\n\r\n本文第二章以資訊化時代個人資料存有不同類型價值、可能面對的挑戰，及資料不正確時的衝擊與影響，作為本文討論的出發點；第三章則從個人資料保護學理及先進國家法制觀察，說明個人資料保護核心發展之歷程；第四章則從OECD、APEC等國際組織，歐盟、英國、德國、日本所制訂之個人資料保護法制，以及ISO、BSI，及JISC等國際組織所訂定之標準中，探討對間接蒐集個人資料型態下對資料正確性的積極作為要求；於第五章檢討我國間接蒐集個人資料作法，並提出確保資料正確性最佳實務與法制建議，希望能協助所有以間接蒐集個人資料之控制者得以更主動積極之態度來保障當事人權益，除展現善良管理責任外，並使得控制者能達到預期之經營管理目的，為本研究希望能達到之目的。