林士峰

為了解決個人資料嚴重外流的問題，政府對民眾個資採取更嚴密的保護措施勢在必行，研議多時之「個人資料保護法」以下簡稱「個資法」終於在2012年10月1日正式上路，或許眾多病患民眾仍不清楚具體實施內容或相關規定，但你我是否有注意到近2個月我們電子信箱的垃圾信件及家中廣告郵件明顯地減少，尤其是不再有擾人的陌生電話不斷地推銷產品或借貸，顯見個資法已經讓我們「有感」日常生活不被打擾。新版個資法規定個人或單位不當洩漏他人個資，都會面臨更嚴重的賠償及處罰，個資法罰則採每人每一事件以新臺幣五百元以上到二萬元以下計算，換言之個資法採一案一罰累進制，如遇到受害者集體求償，最高總額可至新臺幣兩億元，一旦違法事件成立，對於個人或單位將是難以承受的負擔，這就是為何個資法能有如此的效力要求公家機關或非公家機關保護個人資料安全。

首先，個資法已明確歸納出哪些個人資料屬於個資法保護的範圍，如下表述，並針對其中幾項敏感類別之個人資料定義為「特種」個資，如醫療、基因、性生活、健康檢查或犯罪前科，這些特種個資除非基於「增進公共利益所必要」或「得到當事人書面同意」兩種情況，才能例外蒐集、處理及利用；而一般個資則可利用口頭、手機簡訊、電子郵件或電話通知方式告知病患個資蒐集目的、資料利用期間、方式及當事人權利，以及患者不願提供個資時，對其權益的影響，使用者亦須雙向確認當事者已經獲得告知。當然我們也不能進行原本索取個資目的以外的利用，另外我們須證明是否已對個人資料善盡保管責任，病患並可以對已經提供出去的個資行使權利，包括查詢、更正、要求停止蒐集、處理或利用。

物理治療師工作的環境中擁有大量的個人資料，而這些醫療資料絕大部分屬於特種個資，對我們醫療工作者而言，個資法上路後的衝擊理當非常大，例如治療師可能害怕不留意就洩漏患者的個資，造成我們執行業務時綁手綁腳；臨床研究進行的收案、評估及療效分析，因為個資法實施就此停擺。其實我們大可不用太過擔心，根據統計醫療院所80%的個資蒐集/處理/利用行為，已經被規範在醫療相關法規內，所以不太會有觸法的問題，只要遵守現行醫療法規，不跨出醫療範圍，個資的使用行為就不容易受到影響；臨床研究上，研究人員只要提出臨床試驗計畫經由人體審查委員會(IRB)審核通過，並給予受試者簽暑同意書，不管是一般個資或是特種個資，研究人員都能放心地處理這些個資。以法律層級來看，個資法屬於普通法，其層級低於各目的事業主管關所訂的產業特別法（如：醫療法、銀行法），也就是說，關於個人資料的保護，若其他法律無規定者，應適用個資法規定，但若其他法律有特別規定者，依特別法優於普通法的法理，該規定自應優先於個資法的適用，因此只要我們遵守原本的醫療相關法規中所規範的事項，個資法對我們醫療產業的衝擊實為有限。

引用 勤業眾信Deloitte