公職王考情電子報

實務見解文章

論個人資訊自主決定權

還記得幾年前歐盟之前有案例，當事人因幾年前曾經於網路租屋平台上刊登租屋廣告，房屋順利出租後雖已在租屋平台上下架，仍不時會接獲租客來電詢問租屋事宜，後來才發現仍可在搜尋引擎上找到當時刊登的相關資訊，向搜尋引擎請求刪除資料未果，進而提起訴訟後獲勝。這類的個人資訊保護相關案例近年來在歐盟相當常見，除引發依對於請求資料刪除的「被遺忘權」之討論外，雖著科技之進步，網路互聯網等發展，對於個人資料之搜集更為容易，後來歐盟則對於個人資料保護之保障有更為嚴格之規範，即「一般資料保護規則」（ＧＤＰＲ）。其中最特別的除了被遺忘權之規範外，還有所謂的「資料可攜權」，意思係用戶可以將甲服務的資料，轉移到乙服務上，對於個人資訊自主決定權之保障更近一步。對此我國對於個人資訊自主決定權之態度如何？本文將簡單介紹一下司法院大法官們在司法院大法官解釋中之論述：

壹、司法院大法官解釋

一、司法院大法官釋字第585號解釋—個人資料之自主控制受憲法第22條概括基本權所保障

基於權力分立與制衡原則，立法院行使調查權所得調查之對象、事項並非毫無限制，已如上述。是真調會條例第八條第三項「本條例公布之日，各機關所辦理專屬本會管轄案件，應即檢齊全部案卷及證物移交本會」、同條第四項「本會行使職權，不受國家機密保護法、營業秘密法、刑事訴訟法及其他法律規定之限制。受請求之機關、團體或人員不得以涉及國家機密、營業秘密、偵查保密、個人隱私或其他任何理由規避、拖延或拒絕」、第六項「本會或本會委員行使職權，得指定事項，要求有關機關、團體或個人提出說明或提供協助。受請求者不得以涉及國家機密、營業秘密、偵查保密、個人隱私或其他任何理由規避、拖延或拒絕」，上開規定關於專屬管轄、移交卷證之規定，與涉及國家機關獨立行使職權而受憲法保障者，未予明文排除於調查權範圍之外，已逾越立法院調查權所得行使之範圍，此部分與憲法前述意旨尚有未符。另涉及國家機密或偵查保密事項，行政首長具有決定是否公開之行政特權，亦已述之如前，立法院行使調查權若涉及此類事項，自應予以適當尊重，而不宜逕自強制行政部門必須公開此類資訊或提供相關文書。如於具體案件就所調查事項是否屬於國家機關獨立行使職權或行政特權之範疇，或就屬於行政特權之資訊應否接受調查或公開而有爭執時，立法院與其他國家機關宜循合理之途徑協商解決，或以法律明定相關要件與程序由司法機關審理解決之。

國家機關行使權力均須受法之節制，立法院行使憲法所賦予之權力，亦無例外，此乃法治原則之基本要求。立法院調查權之行使，依調查事項及強制方式之不同，可能分別涉及限制多種受憲法保障之人民基本權利，如憲法第八條保障之人身自由、憲法第十一條保障之消極不表意自由（本院釋字第五七七號解釋參照）、憲法第十二條保障之秘密通訊之自由、憲法第十五條所保障之營業秘密、隱私權……等等。其中隱私權雖非憲法明文列舉之權利，惟基於人性尊嚴與個人主體性之維護及人格發展之完整，並為保障個人生活秘密空間免於他人侵擾及個人資料之自主控制，隱私權乃為不可或缺之基本權利，而受憲法第二十二條所保障（本院釋字第五０九號、第五三五號解釋參照）。立法院行使調查權如涉及限制憲法所保障之人民基本權利者，不僅應有法律之依據，該法律之內容必須明確，且應符合比例原則與正當法律程序。

二、司法院大法官釋字第586號解釋—首度提及資訊自主權

證券交易法第四十三條之一第一項規定：「任何人單獨或與他人共同取得任一公開發行公司已發行股份總額超過百分之十之股份者，應於取得後十日內，向主管機關申報其取得股份之目的、資金來源及主管機關所規定應行申報之事項；申報事項如有變動時，並隨時補正之。」雖對人民之資訊自主權有所限制（本院釋字第五八五號解釋理由書參照），然該規定旨在發揮資訊完全公開原則，期使公司股權重大異動之資訊能即時且充分公開，使主管機關及投資人能瞭解公司股權重大變動之由來及其去向，並進而瞭解公司經營權及股價可能發生之變化，以增進公共利益。

三、司法院大法官釋字第587號解釋—涉及人格權之保障

子女有獲知其血統來源之權利，為聯合國一九九０年九月二日生效之兒童權利公約（Convention on the Rights of the Child）第七條第一項所揭櫫；確定父子真實身分關係，攸關子女之人格權，應受憲法第二十二條所保障。民法第一千零六十三條規定：「妻之受胎，係在婚姻關係存續中者，推定其所生子女為婚生子女。前項推定，如夫妻之一方能證明妻非自夫受胎者，得提起否認之訴。但應於知悉子女出生之日起，一年內為之。」此種訴訟雖係為兼顧身分安定及子女利益而設，惟得提起否認之訴者僅限於夫妻之一方，未規定子女亦得提起否認之訴，或係為避免涉入父母婚姻關係之隱私領域，暴露其生母受胎之事實，影響家庭生活之和諧。然真實身分關係之確定，直接涉及子女本身之人格及利益，如夫妻皆不願或不能提起否認之訴，或遲誤提起該訴訟之期間時，將無從確定子女之真實血統關係，致難以維護其人格權益。是為貫徹前開憲法意旨，應肯認確定真實血統關係，乃子女固有之權利，外國立法例如德國舊民法原已規定在特殊情形子女得以補充地位提出否認生父之訴，一九九八年德國民法修正時配合聯合國兒童權利公約之規定，更明定子女自己亦得提起此項訴訟（德國民法第一六００條、第一六００ａ條、第一六００ｂ條參照），瑞士民法第二五六條、第二五六ｃ條亦有類似規定，足供參考。故上開民法規定，僅許夫或妻得提起否認子女之訴，而未顧及子女亦應有得獨立提起否認生父之訴之權利，使子女之訴訟權受到不當限制，而不足以維護其人格權益，此與民法規範父母子女間之法律關係，向以追求與維護子女之最佳利益為考量（民法第一千零五十五條至第一千零五十五條之二、第一千零八十九條第二項、第一千零九十四條第二項規定參照），以實現憲法保障子女人格權益之價值，亦有出入，故在此範圍內，與憲法保障人格權與訴訟權之意旨顯有未符。

四、司法院大法官釋字第603號解釋—個人資料自主權之內容

維護人性尊嚴與尊重人格自由發展，乃自由民主憲政秩序之核心價值。隱私權雖非憲法明文列舉之權利，惟基於人性尊嚴與個人主體性之維護及人格發展之完整，並為保障個人生活私密領域免於他人侵擾及個人資料之自主控制，隱私權乃為不可或缺之基本權利，而受憲法第二十二條所保障（本院釋字第五八五號解釋參照），其中包含個人自主控制其個人資料之資訊隱私權，保障人民決定是否揭露其個人資料、及在何種範圍內、於何時、以何種方式、向何人揭露之決定權，並保障人民對其個人資料之使用有知悉與控制權及資料記載錯誤之更正權。

指紋係個人身體之生物特徵，因其具有人各不同、終身不變之特質，故一旦與個人身分連結，即屬具備高度人別辨識功能之一種個人資訊。由於指紋觸碰留痕之特質，故經由建檔指紋之比對，將使指紋居於開啟完整個人檔案鎖鑰之地位。因指紋具上述諸種特性，故國家藉由身分確認而蒐集個人指紋並建檔管理者，足使指紋形成得以監控個人之敏感性資訊。國家如以強制之方法大規模蒐集國民之指紋資料，則其資訊蒐集應屬與重大公益之目的之達成，具備密切關聯之侵害較小手段，並以法律明確規定之，以符合憲法第二十二條、第二十三條之意旨。

國家基於特定重大公益之目的，而有大規模蒐集、錄存人民指紋，並有建立資料庫儲存之必要者，應以法律明定其蒐集之目的，其蒐集之範圍與方式且應與重大公益目的之達成，具有密切之必要性與關聯性，並應明文禁止法定目的外之使用。主管機關尤應配合當代科技發展，運用足以確保資訊正確及安全之方式為之，並對所蒐集之指紋檔案採取組織上與程序上必要之防護措施，以符憲法保障人民資訊隱私權之本旨。

貳、結論

按個人資料保護法第3條明文規定：「當事人就其個人資料依本法規定行使之下列權利，不得預先拋棄或以特約限制之：一、查詢或請求閱覽。二、請求製給複製本。三、請求補充或更正。四、請求停止蒐集、處理或利用。五、請求刪除。」可知我國法律亦已明文規定保障個人對於其資訊有其自主決定要如何處理之權利，雖然與堪稱史上最嚴的歐盟「一般資料保護規則」仍有些許之不同，但雖最近政府對於資料可攜權之討論，可見未來應有持續精進之可能。