荒謬《個資法》 主管機關僅三人負責

從二○一二年十月一日正式施行後，《個人資料保護法》迄今上路已逾半年，然而，在這段時間中，為求符合《個資法》所衍生而出的荒謬怪誕，卻是時有所聞。

首先，在一二年十一月十二日，南投縣各國中小學的榮譽榜單即出現好多的「○○」，得獎同學的姓名被隱匿，反而像是做錯事，這前所未見的景象甚至引起社會譁然，因而讓外界對新版《個資法》產生是否「脫離現實」的疑問。
 

亂象一：政府資訊遮掩過頭

法務部很快地在此軒然大波後兩日做出解釋，「學校張貼榮譽榜揭示學生姓名，符合《個資法》第十六條、第二十條的利用規定，無需過度遮掩姓名」。

其實，若細看《個資法》第十六條，不難發現很多荒謬都不該發生才對。例如，符合「有利於當事人權益」、「為維護國家安全或增進公共利益」，或「為防止他人權益之重大危害」等情形之一時，公務機關就可為特定目的外之利用。

不過，即使法條寫得如此明白，且經過法務部再次詮釋，政府各單位仍然會拿《個資法》當護身符，迴避外界公開資訊的要求。甚至，今年五月二十四日，花蓮縣政府所印製的防災地圖皆未公布村里長全名，聯絡電話亦有所保留的荒誕情事，議員就質疑這要人民如何使用防災地圖？

姑且不論防災地圖「重新製作」須耗費的公帑，因為這現象的病灶顯然是連公務機關都搞不清楚的《個資法》。

《個資法》上路，公務機關好像如臨大敵，但民間企業的反應則相對冷淡許多。中華數位科技公司的專案顧問吳毅勛表示，法令上路已逾半年，絕大多數企業仍尚未按照經濟部公告的個資盤點表進行清查。企業之所以「怠惰」，「可能是主管機關沒有進行實際查核所導致，而且在沒有一個夠經典的判罰案例出現前，《個資法》很難被企業重視。」

《個資法》的熱度確實有減弱跡象，不過ＫＰＭＧ台灣所資訊科技諮詢服務組副總經理謝昀澤卻認為，企業還是得謹慎面對，畢竟《個資法》的罰則相當重，若有違反，將可能分別承擔行政、民事或刑事責任，刑法最高甚至可處五年以下有期徒刑。

罰則雖重，但細究法律執行可行性時，一位不願具名的國立大學教授就點出問題，「台灣《個資法》乍看很先進，但因為施行細節不完整，要具體落實，恐怕遙遙無期。」

根據《個資法》第二十七條，「非公務機關訂定個人資料檔案安全維護計畫，或業務終止後個人資料處理方法之標準等相關事項之辦法，由中央目的事業主管機關定之。」例如，醫療院所的主管機關是衛生署，個資業務要遵守哪些標準就該由衛生署訂定。

換言之，除非所屬行業的主管機關已經明訂細則，「否則，只有母法的《個資法》，不可能罰任何人。」教授舉例，像違反「交通規則」要罰一千八百元，那何謂交通規則呢？如果沒有「闖紅燈」這種具體內容，執法單位根本無從開罰。
 

亂象二：就醫資料仍遭濫用

現在的《個資法》就好像沒有提出「闖紅燈」的交通規則一樣，不明就裡的人搞不清楚什麼情況是違法；知道情況的業者卻又可以置若罔聞，仍然把個人資料做不當使用。

例如，現在醫院大多還是直接將病歷做「其他」用途，吳毅勛解釋，過往看病時留下的就醫紀錄，或個人疾病史，「通常你不會知道這些資料，會被拿去做哪些研究。」更有甚者，這些敏感個資還會於生技業間互通有無，這部分就是《個資法》下的「未爆彈」。

另外，一般個人在社群網站這麼普遍的環境下，例如：人肉搜索，或者用手機錄一段路人的影像ＰＯ上網，這樣算不算違反《個資法》呢？

法務部法律事務司科長李世德引用《個資法》第五十一條，「自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料，不適用本法規定。」所以，自然人是否違法，須回歸個案的動機與犯行，「這裡要提醒的是，不適用《個資法》，不代表就不會觸犯其他法條！」不過相較之下，企業端的衝擊還是遠超過一般民眾。

吳毅勛認為，《個資法》對企業的最大衝擊在於「行銷業務」。過往行銷業務取得個資的方式，不外乎舉辦活動實際蒐集或透過企業交換，甚至直接購買名單，「如今卻得按正式管道蒐集個資，成本勢必暴增，這是企業不得不正視的難題」。

看來要避免可預見的紛擾，主管機關的積極與否攸關重大。對此，李世德表示，若對個資處理有疑義，目前仍是由法律事務司統一解釋，「只是，現在正式的公務人員編制，就只有兩位科員連同我，三個人。」如此「少」的人數，讓人不禁好奇是否為常態？
 

亂象三：竟未設專責單位

根據資料，人口比台灣少很多的香港、澳門兩地，皆早已設置個資專責機關，人數則遠多過台灣的「法令解釋機關」。考慮到只有三個人「充當」專責單位的台灣，「這在《個資法》上路後，該如何運作？」

李世德用「瘋狂」兩個字形容一二年十月、十一月《個資法》剛上路的情況，「不僅一般民眾會申訴，甚至還得擔負起各目的事業主管機關諮詢的責任。」「最密集時，單一個月曾收到上百件紙本陳情，幾乎等於過去一年的總量，這還不包括電話詢問。﹂不過，李世德認為，先別鑽研人力貧乏的問題，因為「台灣連基本的個資專責單位都沒有」，政府應優先考慮設置專門承辦個資的機關。

無論如何，《個資法》已經上路，政府就該提升重視的程度，否則連公家機關都執行得「雜亂無章」，乃至於浪費公帑，又該如何寄望獲得舉國上下的一致推行？