向當事人蒐集個人資料時需要告知當事人哪些事項：個人資料保護法全方位解析與實務應用
Table of Contents
個人資料保護法下的告知義務：為何如此重要？
在數位化浪潮席捲全球的今日，個人資料已成為各行各業運作不可或缺的資產。然而，隨之而來的個人資料保護議題也日益受到重視。在台灣，個人資料保護法（簡稱個資法）旨在規範個人資料的蒐集、處理與利用，以保障人民的人格權、資訊自主權，並促進個人資料的合理利用。其中，「告知義務」是個資法中一項至關重要的核心規定。
為何向當事人蒐集個人資料時，必須明確告知相關事項呢？這不僅是法律的要求，更是建立信任、保障當事人權益的基石。透過充分的告知，當事人得以清楚了解其資料將如何被使用，進而決定是否提供，這正是實踐「資訊自主權」的核心精神。未能履行告知義務，不僅可能面臨法律裁罰，更會損害企業或組織的信譽。
本篇文章將深入解析個資法第8條規定，詳盡說明在向當事人蒐集個人資料時，法規明定必須告知當事人的八大核心事項，並提供實務上的建議，協助您在資料蒐集過程中，全面符合法規要求，建立透明、負責的資料處理流程。
法律明定！蒐集個人資料時必須告知的八大核心事項
根據《個人資料保護法》第8條第1項規定，公務機關或非公務機關在蒐集個人資料時，應明確告知當事人以下事項：
1. 蒐集機關或單位名稱
這是最基本且最重要的告知事項，讓當事人明確知道是誰在蒐集他們的個人資料。這有助於當事人建立對資料蒐集者的初步認知與信任。
實務建議：
- 清晰標示： 無論是書面表格、線上表單、網站隱私權政策，務必在醒目位置清楚標示蒐集資料的機關、公司或組織的全名。
- 識別一致： 確保在所有與個人資料相關的文件和網站頁面上，所使用的名稱都是一致且易於識別的。
2. 蒐集之目的
告知蒐集個人資料的具體目的，是實現「目的特定原則」的核心。當事人必須清楚知道其資料將被用於何種用途。
實務建議：
- 具體明確： 避免使用模糊或籠統的詞語，如「用於內部管理」或「用於業務需要」。應具體說明，例如：「用於會員管理、提供產品/服務資訊、寄送電子報、市場分析、帳務處理」等。
- 合法正當： 確保蒐集目的合法、合理，並與實際業務需求相符。
- 限縮範圍： 告知的蒐集目的應盡可能限縮在必要範圍內，避免過度蒐集。
3. 個人資料之類別
明確告知將蒐集哪些類型的個人資料，讓當事人對其資料被蒐集的範圍有全面了解。
實務建議：
- 詳列清單： 具體列出將蒐集的個人資料項目，例如：姓名、身分證字號、出生年月日、聯絡電話、電子郵件、地址、性別、教育程度、財務資訊、病歷等。
- 分類說明： 若資料類型眾多，可依據個資法第2條規定的個人資料分類方式，進行分類說明，例如：「識別類（C001、C002）、特徵類（C011）、社會情況類（C038）等」。
- 必要性原則： 僅蒐集與告知目的直接相關且必要的資料。
4. 個人資料利用之期間、地區、對象及方式
這項告知涵蓋了資料生命週期的重要環節，確保當事人了解其資料在時間、空間、使用者及應用層面的概況。
實務建議：
- 利用期間： 明確告知資料將被保存多久。例如：「自蒐集日起至服務終止後一年」、「依相關法令規定保存期限」、「至當事人申請刪除為止」等。
- 利用地區： 說明資料將被儲存或處理的地理範圍。例如：「台灣地區」、「全球地區」、「合作夥伴所在國家」等。若涉及跨國傳輸，應特別說明。
- 利用對象： 告知除了蒐集機關本身外，還有哪些單位或個人可能接觸或利用這些資料。例如：「您的資料可能提供給本公司之關係企業、委外處理廠商（如物流公司、金流服務商、簡訊發送業者）、共同行銷夥伴或依法有權機關。」
- 利用方式： 說明資料將如何被利用。例如：「以自動化機器或其他非自動化方式利用」、「用於分析、統計、提供個人化服務、行銷活動等。」
5. 當事人得行使之權利及方式
個資法賦予當事人一系列權利，包含查詢、閱覽、複製、補充、更正、停止蒐集/處理/利用、刪除等。告知這些權利並說明行使方式，是保障當事人權益的關鍵。
實務建議：
- 詳列權利： 清楚列出個資法第3條規定的各項權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
- 明確管道： 說明當事人應透過何種管道、程序來行使這些權利，例如：提供聯絡電話、電子郵件信箱、專屬網頁連結或書面申請地址等。
- 費用說明： 若行使特定權利可能產生費用（如請求製給複製本），應提前告知。
6. 當事人不提供個人資料所致權益之影響
這項告知讓當事人了解，若不提供其個人資料，可能造成的後果或權益上的影響，使其在知情的前提下做出決定。
實務建議：
- 具體闡述： 例如：「若您選擇不提供姓名、電話，我們將無法完成您的訂單配送或註冊會員。」、「若您不提供電子郵件，我們將無法寄送電子報或活動通知。」
- 誠實說明： 避免誇大影響或以不提供資料即無法享受任何服務來施壓。僅說明真實且直接的影響。
7. 其他經中央目的事業主管機關公告應告知事項（如適用）
此條款為彈性條款，旨在因應未來可能出現的特殊情境或特定行業需求，由中央目的事業主管機關（例如金管會、衛福部等）增訂額外的告知事項。目前並無普遍適用的全國性公告，但特定行業可能會有其特殊規定。
實務建議：
- 持續關注： 密切關注所屬行業主管機關是否有發布新的告知要求。
- 定期審視： 定期審視自身資料處理流程，確保符合最新法規要求。
8. 個人資料保護法第16條但書中，若非由當事人提供，需告知資料來源
此點雖然未明列於個資法第8條第1項，但根據個資法第9條規定，若個人資料並非直接向當事人本人蒐集（例如透過第三人取得資料），應於處理或利用前，向當事人告知個人資料來源及前述第8條第1項的各項告知事項。這是個資法第9條的補充要求。
實務建議：
- 明確來源： 若資料是從公開管道、合作夥伴或其他合法管道取得，務必清楚告知資料的原始來源。
- 及時告知： 應在首次處理或利用該非直接蒐集的個人資料時，即時履行告知義務。
- 特殊例外： 個資法第9條第2項亦規定了例外情況，例如資料是公開的、或告知將耗費過鉅成本等，可免除告知義務。但在實務上應謹慎評估，盡可能仍履行告知。
例外情況：何時可免除告知義務？
雖然告知義務是個資法的核心原則，但法律也考量到特定情況下的實務需求，訂有免除告知義務的例外。依據《個人資料保護法》第8條第2項規定，當有下列情形之一時，得免為前項之告知：
- 依法律規定得免告知。
- 個人資料之蒐集，非基於營利之目的，且對當事人權益無侵害之虞者。
- 當事人自行公開或其他已合法公開者。
- 不能向當事人或其法定代理人為告知。
- 經當事人或其法定代理人同意免告知。
然而，即使符合上述例外情況，仍建議在可能範圍內，盡力向當事人說明資料蒐集處理利用的相關資訊，以維持透明度並降低潛在爭議。特別是第二點「非基於營利目的且無侵害之虞」，判斷標準較為模糊，實務上應謹慎為之。
告知方式與實務建議
告知的方式並沒有嚴格限制，可以是書面、口頭、電子郵件、網站隱私權政策、彈出式視窗、說明手冊等，但必須確保當事人能夠清楚理解且隨時可查閱。
- 網站/App： 設置隱私權政策專區，並在使用者註冊、填寫表單時，提供隱私權政策連結並要求勾選「已閱讀並同意」或「已知悉」。
- 書面： 在紙本申請表、合約或問卷上，明確印製告知事項或附上獨立的告知聲明。
- 口頭： 在電話服務或面對面業務中，由服務人員口頭說明告知事項，並建議事後提供書面或電子檔供當事人留存。
- 語言清晰： 使用淺顯易懂的文字，避免過於艱澀的法律術語，確保一般民眾都能理解。
- 定期檢視： 隨著業務發展、法令更新，應定期檢視並更新告知內容，確保其準確性與完整性。
- 保留證明： 建議保留已履行告知義務的相關證明，例如：網頁截圖、簽名文件、系統紀錄等，以備日後查核。
未履行告知義務的法律後果
未依個資法規定履行告知義務，可能面臨以下法律風險：
- 行政罰鍰： 依個資法第47條規定，非公務機關違反第8條規定，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣5萬元以上50萬元以下罰鍰，並得按次處罰。
- 民事賠償： 若因未告知而導致當事人權益受損，當事人可依個資法第29條請求損害賠償。
- 刑事責任： 若違反個資法並導致他人權益受損且情節重大者，可能涉及刑事責任。
- 商譽損害： 最重要的是，未能遵守個資法將嚴重損害企業或組織的信譽，導致客戶信任流失。
常見問題 (FAQ)
Q1: 如何確保我的告知內容符合法規要求？
您應仔細核對您的告知內容是否涵蓋個資法第8條所列的八大核心事項。建議您參考國家發展委員會所發布的個資法相關解釋函令與實務範例，並考慮諮詢專業法律顧問，以確保您的告知內容既符合法規，又能清楚地向當事人傳達資訊。
Q2: 為何提供個人資料是必要的？如果當事人不願意提供怎麼辦？
提供個人資料通常是為了讓您能夠享受特定的服務、商品或參與活動（例如註冊會員、購物配送、領取優惠等）。若當事人不願意提供必要之個人資料，您應明確告知其權益可能受到的影響（例如無法完成會員註冊、無法寄送商品），但不得強迫其提供。請記住，尊重當事人的資訊自主權是個資法的核心精神。
Q3: 我如何在線上平台有效地履行告知義務？
在線上平台，最常見且有效的方式是設置清晰的「隱私權政策」或「個人資料保護聲明」專頁。在用戶註冊、填寫表單或進行任何資料輸入時，提供該政策的超連結，並要求用戶勾選「我已閱讀並同意/知悉隱私權政策」方塊。確保政策內容易於查找、理解，並隨時可供用戶查閱。
Q4: 告知義務與同意有何不同？我需要取得當事人同意嗎？
「告知」是讓當事人「知情」，了解其資料如何被處理利用；「同意」則是當事人「授權」您處理其資料的行為。個資法第8條是關於告知義務，而第19條和第20條則規範了非公務機關蒐集與利用個人資料的法定要件，其中通常包含「經當事人書面同意」的選項。因此，除了告知，在許多情況下（例如蒐集特種資料、用於特定目的以外的利用），您確實需要取得當事人明確的同意。
Q5: 如果我的資料蒐集目的或利用方式有變更，我需要重新告知當事人嗎？
是的，若您的個人資料蒐集目的或利用方式（包括利用期間、地區、對象、方式）有重大變更，且這些變更超出了最初告知的範圍，您有義務再次向當事人明確告知這些新的事項。這有助於當事人重新評估是否繼續允許您使用其資料，並符合資訊自主權的精神。
遵守個資法告知義務，不僅是法律要求，更是企業建立誠信、維護消費者信任的重要環節。希望這篇文章能幫助您更全面地了解並落實個人資料保護法規，在數位時代中穩健前行。
