臺灣博碩士論文加值系統

　　隨著「資訊時代」來臨，隱私權概念延伸至個人資料之保護，強調個人對自身資料之自我決定權，個人資料保護相關議題頗受各方重視，國外無不致力於建立切合時勢之個人資料保護架構。我國同樣於此時空背景下，於2010年將1995年之電腦處理個人資料保護法修正為個人資料保護法，然而我國個人資料保護法之修法與施行歷程，可謂一波三折，首次公告後延宕兩年才施行，首次施行又凍結部分條文，包括個資法第6條關於敏感性個資蒐集、處理或利用之條文，後又再次針對部分條文進行修正，始成為現行之個資法。
　　又保險業係高度依賴個人資料之產業，無論保險銷售、核保或理賠等程序，蒐集、處理或利用客戶個人資料乃必要手段，敏感性個人資料更是壽險業的重要核心。以此作為問題發想之起點，本研究發現兩大問題，其一，個資法第6條與保險法第177條之1條之應用問題，由於自現行法觀察，此二條文內容似乎部分重疊，因而保險法第177條之1妥適性存有疑問；其二，即使個人資料係保險業不可或缺之資料，個資法第3條仍明文當事人擁有個資刪除權等權利，若要保人或被保險人於人身保險存續期間請求刪除其個人資料，保險業應如何應對，保險契約是否受到影響。
　　基於保險業必然涉及個人資料之特性，本研究以「個資之蒐集處理利用和個資自決權」作為中心而開展，整理比較國內外個資保護架構，目的係在了解「保險業與個人資料保護」間之互動，並針對上述保險業適用個人資料保護法之兩大核心問題，嘗試提出未來修法方向或可行之因應對策供各方參考，希冀透過本研究能引起相關單位之重視與討論。

　　The "information age" has come. The concept of privacy rights has extended its scope to the protection of personal information with the focus on the right to information self-determination of individuals. The issues related to the protection of personal information have been highly regarded by all parties concerned, and most foreign countries endeavored in the establishment of personal information protection structures that meet contemporary requirements. With the same background at the same time, our country modified the Computer-Processed Personal Data Protection Act enacted in 1995 into the Personal Information Protection Act in 2010. However, the processes of the modification and enforcement of the Personal Information Protection Act in our country were not so smooth. The act was actually enforced 2 years after the first public notification of it, and part of its content which includes the provision about the collection, processing and use of sensitive personal information in Article 6 was paused to be enforced at the very beginning. Part of its provisions were amended again after that, and the current Personal Information Protection Act was thus formed.
　　The insurance industry highly depends on personal information. The collection, processing and use of clients' personal information are necessary no matter the case is about a sale of insurance, an underwriting or a compensation, and sensitive personal information is the core of the business operation of Life Insurance Company. With this fact as the starting point for thinking, 2 major questions were discovered in the study. First, there is a question concerning the application of Article 6 of the Personal Information Act and Article 177-1 of the Insurance Act. On observing the existing law, there are repeated parts in the contents of the 2 provisions, and therefore the appropriateness of Article 177-1 of the Insurance Act is questionable. Second, even if personal information is necessary for the insurance industry, Article 3 of Personal Information Protection Act still specifies that the concerned party of an insurance case has the right to ask for the deletion of his/her personal information provided to an insurance company. What should an insurance company do if an applicant or an insured person asks to delete his/her personal information during the validity period of his/her insurance policy? And is the effectiveness of the insurance policy affected?
　　Based on the nature that personal information must be involved in the insurance industry, the study was developed with "the collection, processing and use of personal information and the right to information self-determination" as its core. Different structures for the protection in the world were compiled and compared for understanding the interaction between "the insurance industry and personal information protection", and the possible directions for the amendment of the acts and feasible coping measures were proposed as reference for all concerned parties. It is hoped that the study may draw the attention of the authorities concerned and trigger further discussions.

第一章 緒論 1
第一節 研究動機與目的 1
第二節 研究方法與範圍 3
第三節 研究架構 4
第二章 個人資料保護之緣起 6
第一節 時代變遷下的隱私顧慮 6
第二節 國外個人資料保護架構 7
第一項 OECD隱私保護及個人資料之跨國傳輸指導原則 8
第二項 歐盟個人資料保護架構 11
第三項 APEC隱私保護綱領 14
第四項 美國個人資料保護架構 17
第三章 我國個人資料保護發展歷程 20
第一節 隱私權之憲法保障 20
第二節 個人資料保護之立法沿革 21
第一項 從電腦處理個人資料保護法至個人資料保護法 22
第二項 現行個人資料保護法規範重點 25
第三節 小結 30
第四章 保險業之個人資料保護 43
第一節 保險制度與保險業特性 43
第一項 保險制度 43
第二項 保險業特性 45
第二節 保險業個人資料使用及限制 46
第一項 一般性個人資料與敏感性個人資料 46
第二項 個人資料保護法對保險業之影響 47
第三節 政府機關因應措施 52
第一項 增訂保險法177條之1 52
第二項 告知義務範本及同意書 53
第五章 保險業敏感性個資之蒐集處理利用–保險法第177條之1問題研究 55
第一節 保險法第177條之1之增訂 55
第一項 修法背景 55
第二項 條文逐項說明 55
第二節 保險法第177條之1妥適性討論 57
第一項 保險法第177條之1規範內容重複 62
第二項 普通法特別法適用問題 63
第三項 敏感性個資類型適當與否 64
第三節 小結 65
第六章 個資刪除權和保險業個資蒐集處理利用之衝突 67
第一節 個資法中資訊自決權的展現 67
第一項 個人資料保護法第3條 68
第二項 個人資料保護法第11條 68
第二節 保險契約存續期間行使個資刪除權問題研析 70
第一項 行使個資刪除權對保險業之影響 70
第二項 法務部函釋之妥適性研究 71
第一款 法務部法律決字第 0930043354 號函 71
第二款 有違反法律優位原則之虞 73
第三款 當事人行使個資刪除權蒐集個資之特定目的之存否 75
第三節 解決方案提出–保險業者因應方法 76
第七章 結論與建議 77
附錄 80
參考文獻 82

壹、中文部分
一、書籍
1.王澤鑑，債法原理–基本理論、債之發生、契約、代理權授與、無因管理，三民書局，第二版，2012年3月。
2.江朝國，保險法基礎理論，瑞興圖書，第五版，2009年4月。
3.周悅儀，美國保護隱私權法制之研究，法務部法律事務司年度研究報告，1993年12月。
4.許文義，個人資料保護法論，三民書局，2001年1月。
5.葉啟洲，保險法實例研習，元照出版社，第三版，2013年7月。
6.鄭玉波、劉宗榮修訂，保險法論，三民書局，第九版，2012年2月。
7.劉佐國，個人資料保護法釋義與實務：如何面臨個資保護的新時代，碁峰資訊出版社，第二版，2015年10月。
二、期刊
1.王澤鑑，人格權保護的課題與展望（三）─人格權的具體化及保護範圍（6）─隱私權（上），台灣本土法學雜誌，第96期，頁21-24，2007年8月。
2.古清華，個人資料保護相關議題探討，資訊法務透析，第5卷第6期，頁22-36，1993年6月。
3.邱文聰，從資訊自決與資訊隱私的概念區分─評「電腦處理個人資料保護法修正草案」的結構性問題，月旦法學雜誌，第168期，頁172-189，2009年5月。
4.李志峰，基因資訊於人身保險核保使用的妥當性，政大法學評論，第116期，頁173-238，2010年8月。
5.李惠宗，個人資料保護法上的帝王條款—目的拘束原則，法令月刊，64卷1期，頁37-61，2013年1月。
6.李震山，「電腦處理個人資料保護法」之回顧與前瞻，國立中正大學法學集刊，第14期，頁35-82，2004年1月。
7.洪子洵，外國法與我國健保資訊應用之比較—以美國醫療保險可攜性及責任法(HIPAA)為鑑，醫事法學，第20卷第2期，頁28-45，2013年12月。
8.張冠群，基因資訊作為保險人核保與保險費訂定基礎之妥當性辯證－美國法之經驗與析論，科技法學評論，第6:1期，頁113-167，2009年4月。
9.葉啟洲，要保人告知義務法制之改革：消費者保護、對價平衡與最大善意原則之交錯與位移，政大法學評論，第136期，頁129-207，2014年3月。
10.楊智傑，美國醫療資訊保護法規之初探：以HIPAA/HITECH之隱私規則與資安規則為中心，軍法專刊，第60卷第5期，頁79-116，2014年10月。
11.劉佐國，我國個人資料隱私權益之保護－論「電腦處理個人資料保護法」之立法與修法過程，律師雜誌，第307期，頁42-51，2005年4月。
12.劉定基，析論個人資料保護法上「當事人同意」的概念，月旦法學雜誌，第218期，頁146-167，2013年7月。
13.劉宗榮，從民法總則到商法，地方立法研究，第2卷第4期，頁20-34，2017年7月。
14.蔡茂寅，函釋的法律性質，月旦法學雜誌，第74期，頁 24-25，2001年7月。
15.蔡柏毅，歐盟「個人資料保護規則」導讀，金融聯合徵信雜誌，第30期，頁9-18，2017年6月。
16.劉靜怡，資訊隱私權保護的國際化爭議—從個人資料保護體制的規範協調到國際貿易規範的適用，月旦法學雜誌，第86期，頁195-205，2002年7月。
17.羅俊瑋，保險核保與個人資料保護，台灣法學雜誌，第180期，頁29-38，2011年7月。
18.羅俊瑋，論保險法第177條之1增訂之適切性，軍法專刊，第58卷第4期，頁69-90，2012年8月。
三、碩士論文
1.丁冠齊，巨量資料與個人資料保護法之研究，世新大學法研所碩士論文，2015年7月。
2.沈正祥，個人資訊自決權在我國個人資料保護法之，逢甲大學財經法律研究所碩士論文，2014年1月。
3.黃于凌，保險業與新個資法下之衝擊與因應，東吳大學法律學系碩士論文，2013年7月。
四、網路資料
1.月旦法學知識庫，網址：www.lawdata.com.tw
2.法務部全球資訊網，網址：https://www.moj.gov.tw/mp-001.html
3.法務部個人資料保護專區網站，網址：http://pipa.moj.gov.tw/mp.asp?mp=1
4.法源法律網，網址：http://www.lawbank.com.tw/
5.金融監督管理委員會網站，網址：https://www.fsc.gov.tw/ch/index.jsp
貳、外文部分
1.APEC official website: https://www.apec.org/
2.GDPR official website: https://ec.europa.eu/commission/priorities/justice-and-fundamental-rights/data-protection/2018-reform-eu-data-protection-rules_en
3.OECD official website: http://www.oecd.org/
4.The White House, Consumer Data Privacy in a Networked World: A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy, available at : http://repository.cmu.edu/cgi/viewcontent.cgi?article=1096&context=jpc