大數據時代下個人資料範圍之再檢討－以日本為借鏡

Reexamination the scope of Personal Data in the Big Data era-Learn from Japan

范姜真媺(Chen-Mei Fan Chiang)

大數據 ； 個人資料 ； 個人資料保護法 ； 特定個人識別性 ； 識別個人符號 ； 匿名加工資料 ； Big data ； Act on the Protection of Personal Information ； Personal Information Protection Commission ； Personal information ； individual identification code ； personal information handling business ； operator ； Anonymously processed information

東吳法律學報

29卷2期（2017 / 10 / 01）

1 - 38

繁體中文

近年因資訊通信技術(ICT)快速進步，資料記憶裝置巨量化、廉價化，人們運用自各處電子端末裝置或機器，如個人電腦、智慧型手機，監視攝影機等，大量蒐集個人行動履歷、網路上閱覽記錄、位置資料(GPS)、健康狀態等資料，並利用 Hadoop.R語言等開放源碼之軟體程式，將龐大數量資料分散於複數之伺服器或雲端，依大數據運算作快速之分析、處理，再將其結果活用在創新產業或有效率之行銷、提供新服務等。而各國政府亦高度重視大數據之利用價值，期待能活用以進行有效率之行政管理或預防災害，或做為擬定國家發展政策時之參據，以提升國家之競爭力等。但，如此蒐集所得大數據資料群中，往往包含大量有價值之各種個人資料（下稱個資），如生活履歷(life log)資料及健康保險等醫療紀錄等，其被濫用、洩漏之風險相對提高，若未能建立法制確實規範將對個人隱私等權益造成重大威脅。故如何讓個資在當事人權利、利益不受損害之安全狀態下，又能被活用以符合國家及產業之需求，為個資法面臨之重要議題，亦為日本自2013年研議年餘後完成修法之重要目標。本文即以日本修正之個資法，針對個資區分類型、加入匿名加工資料等，為發展大數據之運用架構健全之法律基盤，作介紹及分析。

Reexamination the scope of Personal Data in the Big Data era-Learn from Japan Personal information, considering it should be carefully handled under the vision of respecting the personality of an individual, shall be made subject to proper handling. But base on the Big data operation recently, people can collect, practical use, and analysis a large amount of personal data quickly. The results are used in medical search, marketing, or formulate government policies. Because it will pose a threat to personal privacy, because they are often the second use of personal data, the Individual can’t foresee the matter. Not only make the Individual feel uneasy, so that individuals may suffer the loss of rights and interests also. How to make sure that Individuals are in control of their personal data, on the other hand, by operation of the big data, personal data can be utilized in industrial innovation, medical advance, or the development of national polices. That is the most important issue about Personal Data Protection Act in recent year, It’s also an important motivation for Japan to amend Act on the Protection of Personal Information in 2015. This article is based on the Japanese Act on the Protection of Personal Information in 2015, to describe and analysis individual identification code, that Is a new type of personal date as id-card number etc, is recognized as a Personal data to protected by law. And introduced the Anonymously processed information of anonymous data, explain its processing methods, and the legal obligations which personal information handling business operator should comply with. The final review Personal Data Protection Act of our country, pointing out the inadequacies of the regulations, and the suggestion when amending the law.

1. 范姜真媺(2013)。個人資料保護法關於「個人資料」保護範圍之檢討。東海大學法學研究，41，69-103。
   連結：
2. 范姜真媺(2009)。他律與自律共構之個人資料保護法制—以日本有關民間法制為主。東吳法律學報，21(1)，163-200。
   連結：
3. 張陳弘(2016)。個人資料之認定─個人資料保護法適用之啟動閥。法令月刊，67(5)，67-101。
   連結：
4. 黃耀賞(2015)。淺談「得以間接方式識別特定個人之資料」。科技法律透析，27(1)，31-35。
   連結：
5. 法務部96 年6 月21 日法律決字第0960023899 號函。
6. 厚生勞動省、經濟產業省平成16 年告示第41 號「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」。
7. 技術檢討ウォーキンググループ報告書，「（仮称）準個人情報」及び「（仮称）個人特定性低減データ」に関する技術的観点からの考察について，平成26 年5 月。
8. 蔡敦仁，個人資料去識別化驗證標準規範說明，www.bsmi.gov.tw/bsmiGIP/wSite/public/Data/f1447142556627.pdf，最後瀏覽日：2017 年2 月14 日。
9. 總務省，パーソナルデータの利活用に関する研究会第6 回資料，「オンライン プライバシーと共同規則」。
10. 法務部103 年6 月17 日法律決字第1033506500 號函
11. 經濟部標準局105 年2 月23 日:「個人資料去識別化」驗證標準規範研訂及推廣簡報資料， www.slideshare.net/vtaiwan/ss-58562437（最後瀏覽日：2017 年2 月14 日）。
12. 總務省「パーソナルデータの利用、流通に関する研究会報告書」，2013 年6 月。
13. 蔡敦仁，個人資料去識別化驗 證標準規範說明，www.bsmi.gov.tw/bsmiGIP/wSite/public/Data/f1447142556627. pdf，最後瀏覽日：2017 年2 月14 日
14. 個人情報の保護に関する法律施行令改正案骨子（案），http://www.ppc.go.jp/files/pdf/160802_seirei_an_kosshi_ an.pdf。
15. 法務部92 年8 月29 日法律字第0920035652 號函。
16. 法務部96 年11 月19 日法律決字第0960042113 號函。
17. 眾議院內閣委員會4 号，平成27 年5 月8 日。
18. 台北地方法院103 年度訴字第255 號判決。
19. 眾議院內閣委員會2015 年5 月15 日，及參議院內閣委員會，2015 年5 月28 日之答詢。
20. 103 年度小上字第155 號判決。
21. Business Journal，http://biz-journal.jp/2013/08/post_2760.html，最後瀏覽日：2017 年2 月14 日。
22. Federal Trade Commission Act,15U.S.C,§41et seq.(2012)
23. 日本經濟產業省設置之「IT 融合フォーラム有識者會議」於2012 年出示之資料4 指出 「Data is the new oil」，http//www.meti.go.jp/committee/kenkyukai/shoujo/it_ yugo_forum/pdf/001_04_00.pdf，最後瀏覽日：2017 年2 月14 日。
24. “Protecting consumer privacy in an Era of Rapid Change”，副標為「Recommendations For Businesses and Policymakers」，http://www.ftc.gov。
25. 法務部103 年12 月10 日法律字第10303513640 號函。
26. 台北高等行政法院103 年度訴更一字第102 號判決。
27. 台北地方法院104 年度再微字第1 號判決。
28. 法務部94 年5 月6 日法律決字第0940017397 號函。
29. 最高行政法院106 年度判字第54 號判決。
30. 最高行政法院103 年度判字第600 號判決。
31. 台北地方法院103 年度訴字第212 判決。
32. 法務部104 年2 月24 日法律字第10403502010 號函。
33. 法務部103 年6 月18 日法律決字第10303506790 號函
34. 法務部91 年1 月11 日法律決字第0090046028 號函。
35. General Data Protection Regulation(GDPR), (Regulation (EU) 2016/679)。
36. 台北高等行政法院102 年度訴字第36 號判決。
37. 久保田正志(2015)。パーソナルデータの利活用と個人情報保護法改正。法と調査，360，3-12。
38. 小林慎太郎(2015)。「匿名加工情報」によるビッグデータビジネス活性化への期待と課題。知的資產創造，10 月?，30-41。
39. 內閣官、內閣參事官、瓜生和久(2015)。「個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部改正法律 案」について。SASFORUM JAPAN
40. 日置巴美、板倉陽一郎(2015)。個人情報保護法のしくみ。商事法務。
41. 瓜生和久編(2015)。一問一答平成27年改正個人情報保護法。商事法務。
42. 石井夏生利(2014)。ビッグデータと個人情報保護。予防時報，258，8-11。
43. 宇賀克也(2016)。個人情報保護法の逐条解説。有斐閣。
44. 宇賀克也(2015)。個人情報保護法改正案について（2）。季報情報公開．個人情報保護，58，39-51。
45. 宇賀克也(2015)。個人情報保護法改正案について（1）。季報情報公開．個人情報保護，57，49-57。
46. 宇賀克也(2014)。パーソナルデータの利活用に関する制度改正大綱について。季報情報公開． 個人情報保護，55，64-73。
47. 宇賀克也(2016)。個人情報．匿名加工情報．個人情報取扱事業者。ジュリスト，1489，36-41。
48. 宇賀克也(2009)。個人情報保護法の逐条解説。有斐閣。
49. 宇賀克也(2016)。個人情報の保護と利用。法律時報，88(1)，67-73。
50. 宇賀克也、大谷和子、寺田眞治、長田三紀、向井治紀、森亮二(2016)。座談会，個人情報保護法・マイナンバー法改正の意義と課題。ジュリスト，1489，14-29。
51. 岡村久道(2009)。個人情報保護法。商事法務。
52. 岡村久道(2014)。ビッグデータの法的処理─個人識別性と非識別化の問題を中心に。法とコンピュータ学会研究会報告，32，3-14。
53. 牧田潤一郎(2014)。パーソナルデータ保護法制における自主規制論。自由と正義，65(12)，24-31。
54. 森亮二(2016)。個人情報の保護と利用。法律時報，88(1)，80-85。
55. 森亮二。実務解説，平成27 年改正個人情報保護法，第2 回，個人情報の定義。NBL，1061，41-44。
56. 森亮二(2014)。パーソナルデータの匿名化をめぐる議論。ジュリスト，1464，25-31。
57. 森亮二(2015)。実務解説，平成27 年改正個人情報保護法，第1 回，個人情報保護法改正の經緯と概要。NBL，1059，4-10。
58. 園部逸夫編集(2003)。個人情報保護法の解説。?????。
59. 新保史生(2014)。パーソナルデータの利活用を促進するための枠組みの導入等。自由と正義，65(12)，16-23。
60. 鈴木正朝(2014)。suica 問題とは何であつたのかー個人情報保護法改正の視点は何か。Business Law Journal，7(5)，38-41。
61. 鈴木正朝(2005)。個人情報保護法とエンプライアンス　プログラム。商事法務。
62. 鈴木良介(2012)。ビッグデータ・ビジネス。日經文庫。
63. 劉定基(2012)。個人資料的定義、保護原則與個人資料保護法適用之例外—以監視錄影為例 （上）。月旦法學教室，115，39-53。
64. 藤原靜雄(2003)。逐条個人情報保護法。弘文堂。
65. 宍戸常寿(2015)。個人情報保護法制。Quarterly Jurist，Number13，37-47。
66. 関啓一郎(2015)。個人情報保護法とその10 年ぶりの改正について。知的資產創造，10 月?，6-29。

1. 初怡凡(2022)。道路交通管理處罰條例強制抽血酒測之憲法審查－評憲法法庭111年憲判字第1號判決。軍法專刊，68(6)，185-220。
2. 黃子宴,江耀國(2019)。個人資料的概念與匿名化：一個認識論的觀點。東海大學法學研究，58，1-62。
3. 翁清坤(2020)。大數據對於個人資料保護之挑戰與因應之道。東吳法律學報，31(3)，79-159。
4. 余和謙(2018)。國家考試答案卷手稿是否為個人資料？以歐盟法院判決Nowak v Data Protection Commissioner為例。科技法律透析，30(7)，11-16。
5. (2020)。AI 倫理準則及其對臺灣法制的影響。月旦法學雜誌，301，97-117。
6. (2022)。借鑑德日經驗論我國自駕車倫理指引制定之必要性。月旦法學雜誌，330，104-134。