學歷算個資嗎：深度解析個資法與您學歷資訊的隱私權界線

欸，你是不是也遇過這種情況？準備好履歷、帶著滿腔熱血去面試，結果人資人員除了詢問工作經驗，還針對你的學歷背景問得很詳細，甚至要求提供畢業證書影本，心裡不免會嘀咕：「學歷這東西，到底算不算是我的個人資料啊？公司這樣蒐集我的學歷資訊，會不會有什麼隱私疑慮？」 說真的，這問題非常值得探討，畢竟學歷常常是我們身份的重要構成，也影響著我們未來職涯的發展，它被如何處理、利用，真的跟我們息息相關。

學歷算個資嗎？答案是：絕對是的！

首先，就讓我開門見山、非常明確地告訴你：是的，學歷資訊在絕大多數情況下，百分之百屬於《個人資料保護法》（簡稱個資法）所規範的「個人資料」範疇。 這是最核心、最明確的答案，讓你快速掌握重點。

為什麼這麼說呢？讓我們一起來看看《個人資料保護法》對於「個人資料」的定義吧。根據個資法第二條第一款的規定，個人資料是指：「自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。」

看到了嗎？條文中非常清楚地列出了「教育」這一項。而學歷，正是教育背景最直接、最核心的體現，舉凡你的畢業學校、科系、學位、入學及畢業年份，甚至是學業成績等等，這些都能直接或間接識別出你是誰，或者與你的身份產生連結。所以說，當公司在徵才時要求你提供畢業證書影本，或者學校在管理學籍時掌握你的學習歷程，這些資訊都已經被納入個資法的保護範圍了喔！

個資法如何保護您的學歷資訊？核心原則是關鍵！

個資法之所以要保護這些資訊，是為了確保我們的個人資料在被蒐集、處理或利用時，能夠在公開透明、特定目的、合理利用的前提下進行，避免濫用或不當揭露，從而保障我們的隱私權益。對於學歷這類個人資料，個資法主要強調以下幾個核心原則：

• 特定目的原則：

  蒐集個人資料時，必須有「特定目的」。意思是，對方不能隨隨便便、漫無目的地蒐集你的學歷資料。比如說，一家公司因為要招募員工，當然會需要知道你的學歷背景來評估你的能力，這就是一個「特定目的」。但如果他拿了你的學歷資料之後，轉手賣給補習班作為招生用，那就超出特定目的範圍了，這絕對是違法的行為！

• 告知與同意原則：

  在蒐集你的學歷資料之前，必須清楚告知你蒐集的目的、方式、利用範圍、你的權利等等。而且，原則上還需要取得你的「同意」。這個同意可以是書面、電子或口頭形式，但最常見也最保險的方式，當然就是書面同意啦。想想看，你是不是常常在填寫履歷表或者某些申請書時，會看到一個勾選框寫著「本人同意提供個人資料供…使用」？這就是一種告知與同意的實踐方式喔。

• 最小化原則：

  蒐集的資料必須是「適當、相關，且不過度」的。也就是說，只需要蒐集為達成特定目的所必需的學歷資訊就好，不能隨意擴大蒐集範圍。例如，應徵一份編輯工作，知道你是中文系畢業的可能就夠了，如果對方還要你提供小學的成績單，那就顯得有點過度了，對吧？

• 安全維護原則：

  蒐集你學歷資料的單位，必須採取適當的安全措施，防止你的資料被竊取、竄改、毀損、滅失或不當公開。這包括資料加密、權限管理、定期備份等等。這點對企業或學校來說，責任非常重大。

說實在的，這幾個原則就是個資法的骨架，也是保障我們學歷資訊不被濫用的重要基石。作為一個受個資法保護的公民，我們自己也應該對這些原則有所了解，才能更好地保護自己的權益喔！

常見情境中，您的學歷個資是如何被應用與保護的？

我們的學歷資訊，在日常生活中其實被應用在非常多的情境裡，你知道這些情境下，個資法是怎麼作用的嗎？

1. 求職應徵：企業人資如何合法處理您的學歷？

這是最常見的學歷資訊應用場景了。當你丟出履歷，應徵一份工作時，公司的人資部門會需要你的學歷來評估你的能力與職位符合度。這時候：

• 蒐集： 人資會從你的履歷、面試過程中獲取學歷資訊。他們必須在履歷表或徵才網站上明確告知你，這些資料將用於「招募與錄用」的目的。
• 處理： 這些學歷資料會被輸入公司的人事系統，作為人才庫的一部分，也可能進行初步篩選。在資料輸入、保存的過程中，公司必須確保資料的正確性與安全性。
• 利用： 你的學歷資訊會被用於評估你的專業背景是否符合職位要求，也可能在錄取後，成為你人事檔案的一部分。但企業是不能把你的學歷資料隨意分享給其他非相關的企業，或者用來做與招募無關的行銷目的，例如，不能把你畢業於某名校的學歷賣給補習班或建案公司做廣告，那絕對是違法的！

我認為，公司在求職過程中要求提供畢業證書影本，這通常是為了核實學歷真實性，只要他們有明確告知並取得同意，且僅限於招募目的使用，這都是符合個資法規定的。但如果你覺得公司要求的資料過多，或者目的不明，你絕對有權利提出疑問喔。

2. 學校內部管理：您的學籍資料是怎麼被處理的？

從你考進學校的那一刻起，學校就開始蒐集、處理你的學籍資料了。舉凡你的成績單、選課紀錄、畢業證書、甚至休學復學等所有歷程，都包含著大量的個人資料，其中當然也包括了你的學歷資訊。

• 蒐集與處理： 學校基於教育行政、學籍管理、課程安排、成績評定等「特定目的」來蒐集這些資料。這些資訊會被安全地存放在校務系統中。
• 利用： 你的學籍資料會用於發放成績單、核發畢業證書、計算學分、提供獎學金申請依據等等。學校通常也會有相關的規範，例如成績單是否能對外提供、是否需要本人同意等。

說真的，學校作為一個大型機構，掌握著學生的大量個人資料，他們的資安責任非常重大。近年來偶爾會聽到校園資料庫被駭的事件，這就凸顯了資料安全維護的重要性，學校必須投入足夠的資源來保護學生的個資。

3. 校友會、學術機構：資料共享的界線在哪？

很多人畢業後，學校的校友會可能會主動聯繫你，甚至邀請你參加活動。他們怎麼會有你的聯絡方式和學歷背景呢？

• 校友會： 校友會通常是基於「聯繫校友」、「舉辦活動」、「提供職涯協助」等特定目的來蒐集和利用你的學歷及聯絡資訊。這需要你在入學或畢業時，就有勾選同意讓校友會使用這些資料。如果當時你並未同意，校友會就不應主動聯繫你。當然，如果你想退出校友會的聯絡名單，也可以隨時要求對方停止利用或刪除你的資料。
• 學術研究： 有時候學術研究可能會需要用到大量的學生數據，例如分析某個科系的畢業生就業流向。在這種情況下，研究者必須對資料進行「去識別化」處理，也就是把你的姓名、學號等可識別身份的資訊移除，確保數據無法追溯到特定的個人，這樣才符合個資法規範。如果無法去識別化，就必須取得你的書面同意才行。

4. 第三方機構：學歷查核公司或人力仲介

現在有些企業在錄取重要職位前，會委託第三方學歷查核公司來驗證求職者的學歷真偽。又或者，你透過人力仲介公司來尋找工作。這時候，你的學歷個資怎麼辦呢？

• 學歷查核公司： 企業在委託第三方進行學歷查核時，通常會要求求職者簽署一份「授權書」，明確同意將學歷資料提供給第三方查核。這就是取得你的「明確同意」。沒有你的授權，第三方查核公司原則上是不能直接向你的母校調閱你的學籍資料的。
• 人力仲介： 當你把履歷（包含學歷）交給人力仲介公司時，你通常已經默許或同意他們將你的資料轉發給合作的企業。但仲介公司仍有義務告知你資料的利用範圍，例如會轉發給哪些類型的企業或職位，並確保你的資料安全。

在我看來，無論是哪種第三方機構，他們對你學歷資訊的蒐集、處理、利用，都必須追溯到你最初的同意，並在授權的範圍內行事。一旦超出這個範圍，你就有權利要求他們停止。

您的學歷個資權益：這些你都應該知道！

個資法不僅規範了資料蒐集者的行為，更賦予了資料主體，也就是我們，一系列的權利。當你的學歷資訊被企業或學校蒐集後，你擁有以下這些重要的權利：

• 查詢或請求閱覽：

  你可以向持有你學歷資料的單位（如公司人資、學校教務處）查詢你的資料內容，並要求閱覽。這有點像你可以檢查對方保存了你哪些學歷資訊，確保資訊的正確性。

• 請求製給複製本：

  你可以要求對方給你一份你的學歷資料的複製本。比如，你可以要求公司提供一份他們留存的你履歷影本。

• 請求補充或更正：

  如果發現你的學歷資料有誤或不完整，你可以要求對方進行補充或更正。這點非常重要喔！比如說，你的畢業學校改制了，或者你取得新的學位，都可以要求更新資料。

• 請求停止蒐集、處理或利用：

  在某些情況下，你可以要求對方停止蒐集、處理或利用你的學歷資料。例如，你已經從該公司離職，且沒有任何法律上的糾葛，你可以要求公司將你的學歷資料從人才庫中移除，或者停止利用你的資料。

• 請求刪除：

  這是最徹底的方式了。你可以要求對方刪除你的學歷資料。當然，這個權利不是無限上綱的。例如，如果你的資料涉及法律規定必須保存的檔案（如公司稅務資料、勞保紀錄），或者有其他正當理由無法刪除（如學籍管理需要），對方是可以拒絕刪除的。但如果是求職者資料庫中不再需要的人，通常都可以要求刪除。

這些權利其實就是你個人資料的「自主決定權」，讓你能夠掌握自己的資訊流向。如果對方的處理方式讓你覺得權益受損，是可以向主管機關申訴的喔。

企業/機構處理學歷個資的注意事項：合規才能避免風險

對於所有會蒐集、處理、利用學歷個資的企業或機構來說，遵守個資法絕不是「可以選擇」的事情，而是「必須做到」的責任。一旦違法，輕則罰款，重則聲譽受損，甚至可能面臨刑事責任。說真的，這可不是開玩笑的。

從我的經驗來看，企業在處理學歷個資時，特別要注意以下幾點：

1. 建立完善的個資管理制度：

   這包括資料流向的盤點、風險評估、安全措施的建立、人員的教育訓練、應變計畫等。像徵才時收到的履歷，從收到、儲存、篩選到最終刪除，都應該有明確的流程和權限管理。很多公司可能只是把履歷隨意丟在桌面或未加密的硬碟，這都是非常危險的行為！

2. 明確告知與取得同意：

   在徵才網站、履歷表或面試過程中，務必清楚告知求職者，其學歷資料將用於哪些目的，並取得他們的明確同意。不能只是一個「我已詳閱並同意」的小小勾選框，最好能附上隱私權政策的連結，讓使用者可以點擊查看詳細內容。

3. 資料安全保護措施：

   對儲存學歷資料的系統和媒介，都應採取必要的技術和組織措施，例如：

   • 技術措施： 資料加密、存取控制、防火牆、入侵偵測、定期備份、資料去識別化（如果適用）等。
   • 組織措施： 建立內部管理規範、員工保密協定、權限分級制度、定期進行資安演練等。

   試想，如果一家公司因為學歷資料外洩，導致求職者的個人資訊被販賣或濫用，那對公司的信譽打擊將是巨大的。

4. 定期審視與更新：

   個資法規範會隨著時間和科技發展而調整，企業應定期審視其個資處理流程和政策，確保合規性。例如，不再需要的舊有履歷資料，應該定期進行銷毀處理，而不是無限期地保存。

我覺得，很多企業對個資法的理解還是停留在表面，沒有真正落實到日常營運中。尤其是在處理學歷這種看似普通卻又敏感的資訊時，更需要提高警覺。畢竟，保護好求職者和員工的個資，也是建立企業良好形象、吸引優秀人才的關鍵一環啊！

學歷造假與個資保護的平衡點在哪裡？

這個議題真的很有趣，也蠻有爭議性的。企業為了確保招募到的人才學歷真實可靠，有時候會進行學歷查核，但這會不會侵犯到求職者的個資權益呢？

其實，這中間存在一個「合理目的」與「隱私保護」的平衡點。企業為了營運目的和用人安全，確實有必要驗證關鍵資訊，學歷就是其中之一。但這驗證的過程，必須符合個資法：

• 事前告知與同意： 最重要的就是，企業必須在查核前明確告知求職者會進行學歷查核，並取得對方的書面同意。如果求職者不同意，企業當然有權利不予錄用。
• 最小化查核範圍： 查核應僅限於確認學歷真偽所需的資訊，例如畢業學校、科系、學位、畢業年份等，不應涉及其他與錄用無關的學業細節（如詳細成績、論文內容等），除非該職位有特殊要求且已告知。
• 資料安全： 查核過程中獲得的學歷資訊，也必須比照一般個資進行安全保護，避免外洩。

說實在的，我覺得這是一個互相理解的過程。企業需要可靠的人才，求職者也希望自己的隱私能被尊重。只要雙方都清楚規範、透明行事，這個平衡點其實不難找到啦。

我的觀點與建議：保護個資，你我有責！

綜合以上這麼多，我想強調的是，學歷資訊雖然看似簡單，但它牽涉的個資保護議題卻是實實在在、非常複雜的。身為一個個體，我們必須提升對自己學歷資訊的保護意識；而身為一個組織，無論是企業還是學校，都必須嚴格遵守個資法規，落實資料保護的責任。

對於個人：

我會建議大家，以後在提供學歷相關資料時，多問幾個「為什麼」。

• 這家公司為什麼需要我這麼詳細的學歷資料？
• 他們會怎麼使用我的畢業證書影本？
• 他們的隱私權政策寫了什麼？

別怕多問，這是你的權利！如果覺得不合理，你有權拒絕提供，或者要求對方說明。另外，也要小心管理自己的履歷檔案，不要隨意上傳到不明網站，以免成為資料外洩的源頭喔。

對於企業/組織：

我會呼籲大家，把個資保護視為企業營運的重要成本之一，而不是一個可有可無的「負擔」。

• 投資資安設備和人力，確保資料儲存和傳輸的安全。
• 定期對員工進行個資法規和資安意識的培訓，避免內部人員無意中造成資料洩露。
• 建立清晰的個資處理流程，從蒐集、利用到刪除，每一個環節都要有跡可循。

說穿了，個資保護做得好，不僅能避免法律風險，更能提升企業的信譽和品牌形象，這絕對是百利而無一害的事情嘛！

總之，學歷算個資嗎？答案是肯定的！而如何保護好它，則是我們每一個人，以及每一個組織都必須共同面對和努力的課題。希望這篇文章能讓大家對學歷資訊的個資保護，有更清晰、更全面的認識喔。

常見問題與專業解答

公司查核我的學歷需要我的同意嗎？

這個問題非常關鍵！答案是：是的，原則上公司查核你的學歷，是需要取得你的「同意」的。

依照《個人資料保護法》的規定，企業在蒐集、處理、利用個人資料時，通常需要有「特定目的」並取得當事人的「同意」。公司為了驗證你的學歷真實性，這屬於徵才的合理「特定目的」之一，但這個目的的達成，需要透過對你個人資料（學歷資訊）的「利用」來實現。

所以，一個合規的公司通常會在招募流程中，例如在面試前、錄取通知書簽署前，明確告知你會進行學歷查核，並提供一份「個資使用同意書」或「學歷查核同意書」讓你簽署。這份同意書會載明查核的目的（例如：驗證學歷真偽、確認資格符合）、查核範圍（例如：學校、科系、學位、畢業年份）以及查核單位（例如：公司人資部門或委外的學歷查核公司）。

如果你不同意公司進行學歷查核，公司當然有權利不予錄用，因為他們無法確認你的基本資格是否符合職位要求。但重點是，你的「同意」必須是出於自由意志，且在資訊充分揭露的情況下做出。如果公司在未經你同意的情況下，擅自向你的母校或其他單位調閱你的學歷資料，那就可能構成違法行為，你可以依個資法向主管機關提出申訴喔。

學校可以隨意提供我的學歷資料給第三方嗎？

這絕對是個會讓人很擔心的問題！答案是：不行，學校不能隨意將你的學歷資料提供給第三方。 除非有以下幾種例外情況：

1. 取得你的書面同意：

   這是最常見也是最合法的方式。例如，你在畢業時簽署了同意書，允許學校將你的部分資料（如姓名、科系、畢業年份）提供給校友會，以便校友會進行聯繫。或者，你明確授權學校提供你的成績單給某個特定的申請單位（如國外學校、政府機關）。在這種情況下，學校在取得你的明確同意後，可以在授權範圍內提供資料。

2. 法律明文規定：

   某些特殊情況下，法律會強制要求學校提供學歷資料。例如，司法機關為了偵查犯罪，依據相關法令調閱你的學籍資料；或是政府機關為執行公權力，基於法律規定要求學校提供特定資料。這些都是在有明確法律依據的情況下，學校必須配合提供，否則即構成違法。

3. 為維護國家安全、公共利益、教育行政或學術研究等特殊目的：

   在這些非常特定的情況下，且學校已採取適當的保護措施（例如去識別化處理），才有可能在不取得個人同意的情況下提供資料。但這種情況非常嚴格，並不是隨便就可以拿出來用的理由。

除了上述例外，學校對於你的學籍資料，包括學歷、成績等，都負有保密義務。如果學校未經你的同意，或無法律依據，就將你的學歷資料洩露給商業機構、補習班或其他不相關的第三方，這絕對是違反個資法的行為。作為學生或校友，你可以向學校提出異議，並向教育主管機關或個資法主管機關（目前是國家發展委員會）申訴，以維護你的權益。

如果我的學歷資料被濫用怎麼辦？

萬一你的學歷資料被濫用，例如被不當蒐集、公開、利用或甚至販售，這真的是很讓人心煩，也會對你的權益造成損害。別擔心，依據台灣的《個人資料保護法》，你是有途徑可以主張權利的！

首先，你需要釐清的是，資料是從哪裡被洩露或濫用的？例如，是某家你曾經應徵過的公司？還是你的母校？還是某個第三方網站？搞清楚源頭，會讓你後續的處理更有效率。

接下來，你可以採取以下步驟：

1. 立即停止、更正或刪除：

   向涉嫌濫用你學歷資料的單位（例如公司人資、學校單位等）發出正式書面通知，明確要求他們停止對你學歷資料的蒐集、處理或利用，並要求他們刪除或更正錯誤的資訊。有些公司或單位可能只是疏忽，透過你的正式通知，他們可能會及時改正。

2. 蒐集證據：

   保留所有與資料被濫用相關的證據，例如：

   • 收到不明簡訊、電話或電子郵件的截圖。
   • 發現你的學歷資料被不當公開的網頁截圖。
   • 與涉嫌濫用單位的溝通紀錄（信件、錄音等）。

   這些證據在後續的申訴或訴訟過程中都非常重要。

3. 向主管機關申訴：

   如果涉嫌濫用資料的單位不予理會，或者情況嚴重，你可以向主管機關提出申訴。

   • 個資法主管機關： 國家發展委員會是個資法的中央主管機關，負責政策制定和解釋，也受理個資保護相關的申訴和諮詢。你可以到國發會的網站查詢相關申訴流程。
   • 目的事業主管機關： 如果是特定行業的機構（例如學校歸教育部，金融機構歸金管會，一般企業歸經濟部），也可以向其「目的事業主管機關」提出申訴。這些主管機關會依照個資法對違規單位進行調查和處罰。

   主管機關在接到申訴後，會進行調查，並可能對違法單位處以罰鍰，甚至公布其違法事實。

4. 尋求法律協助（必要時）：

   如果你的權益受到嚴重損害，或者涉及的金額較大，你可以考慮諮詢律師，提起民事訴訟，請求損害賠償。個資法第五章對於民事賠償有相關規定，例如可以請求每一事件新臺幣五百元以上二萬元以下之賠償，如果難以證明損害金額，也可以請求每人每一事件五百元以上二萬元以下之賠償，總額最高可達二億元。這也凸顯了個資法對個人權益的重視。

我認為，一旦發現學歷資料被濫用，一定要積極採取行動，不要抱持著「算了」的心態。因為你的每一次行動，都在幫助提升整個社會對個資保護的意識，也讓那些不肖之徒不敢再輕易侵犯他人的隱私權。

網路上的學歷資訊公開，還算個資嗎？

這是一個非常好的問題，因為在數位時代，很多資訊確實會「被公開」在網路上，例如社群媒體上的個人資料，或者某些公開的榜單、新聞報導等。那麼，網路上的學歷資訊，即便已經公開了，它還算不算個資呢？

答案是：是的，即使學歷資訊已經在網路上公開，它仍然「算是個人資料」，並且受到個資法的保護。

個資法對於「個人資料」的定義，並不區分該資料是否已經公開。只要該資料「得以直接或間接方式識別該個人」，它就是個人資料。學歷資訊，無論是在履歷表上，還是在公開的網站上，都具備這種識別性。

但是，資料的「公開性」會影響到《個資法》對資料蒐集、處理、利用的「適用程度」或「同意要求」：

• 非意圖公開的資料：

  如果你在某個網站上填寫了個人資料，但該網站卻因為資安漏洞，導致你的學歷資訊外洩並被公開在網路上，這當然是嚴重的個資洩漏事件。這類公開是非你本人意圖的，資料擁有者必須負起責任。

• 自行公開的資料：

  如果你自己在社群媒體上公開了你的學歷（例如：在LinkedIn上寫明畢業學校科系），這表示你主動放棄了部分的隱私。此時，其他人或組織在合理、合法範圍內（例如：基於招募目的去查閱），利用這些公開資訊，可能不需要再取得你的「個別」同意，因為你已經自行公開了。但是，這並不代表這些資訊可以被「無限度」地利用。如果有人將你公開的學歷資訊用於與你預期目的不符、或損害你權益的其他用途（例如：將你的資料與其他個人資料結合，建立商業資料庫並販售），那仍然可能構成濫用，甚至違反個資法。

• 公務機關依法公開的資料：

  例如，學校依規定公布的畢業榜單，這類資訊的公開有其法律依據或特定目的。其他單位若要利用這些公開的資料，也必須遵守個資法，並限於特定的目的。

總結來說，資料一旦屬於個人資料，無論是否公開，都受個資法的規範。只是在判斷其蒐集、處理、利用的合法性時，資料的公開性會是一個考量因素。所以，你自己在網路上發布任何學歷相關的資訊時，還是要謹慎再謹慎，畢竟「公開」不等於「放棄所有權利」喔！

實習生或工讀生的學歷資料也受保護嗎？

這是一個非常實際的問題，許多學生在求學期間會選擇實習或打工，那麼他們提供的學歷資料，是否也享有跟正職員工一樣的個資保護呢？

答案是：是的，實習生或工讀生的學歷資料，同樣受到《個人資料保護法》的保護。

《個人資料保護法》所保護的「個人資料」主體是「自然人」，不論這個自然人的身份是正式員工、實習生、工讀生、求職者、客戶或是其他任何身份，只要其資料符合「得以直接或間接方式識別該個人」的定義，都屬於個資法的保護範疇。換句話說，個資法不因為你的勞動身份而有所區別。

所以，當企業或任何機構在蒐集實習生或工讀生的學歷資料時，也必須遵循前述的個資法核心原則：

1. 特定目的原則： 企業蒐集實習生或工讀生的學歷資料，通常是為了評估其是否符合實習或工讀職位的要求，或者作為人力資源管理的一部分。這必須是明確且合理的特定目的。
2. 告知與同意原則： 企業在蒐集這些資料前，必須向實習生或工讀生明確告知蒐集的目的、方式、利用範圍，並取得他們的同意。這通常會體現在實習合約、工讀生申請表或個資使用同意書中。
3. 最小化原則： 企業只需要蒐集與實習或工讀目的相關且必要的學歷資訊。
4. 安全維護原則： 企業有責任對實習生或工讀生的學歷資料採取適當的安全措施，防止資料外洩、毀損或不當利用。這包括資料儲存的安全性、內部人員的存取權限管理等。

實習生或工讀生雖然可能與企業的勞動關係較為短期或彈性，但在個資保護方面，其權益是與正職員工完全一致的。如果實習生或工讀生發現自己的學歷資料被不當處理或濫用，他們同樣可以依據個資法，向企業提出異議、要求更正或刪除，甚至向主管機關申訴，尋求法律協助來維護自己的權益。