個人資料保護法 第 15 條

可以。依個資法第 28 條公務機關違法蒐集處理個資造成損害，被害人得依國家賠償法請求賠償，每人每事件損害賠償總額以新臺幣 5 百元至 2 萬元計算，多數人事件總額 2 億元為限。內行人提示：實際蒐證難度高在「因果關係」，建議先依個資法第 11 條書面要求停止處理，留存違法證據再進入賠償程序。

規範公務機關蒐集處理個資的合法性要件，要求須有特定目的且符合三款情形之一，是政府動用人民個資的合法性總開關。

第一款法定職務範圍是政府主通道（90%+ 案件走這條）、第二款當事人同意實務少用、第三款對權益無侵害是機關彈性解釋空間。

機關蒐集個資須以法規授權之職掌為基礎，且蒐集範圍限於該職務執行不可或缺者，非職務相關事項不得蒐集。

公務機關看第 15 條（三款）、非公務機關看第 19 條（七款），公務機關有法定職務優勢，私部門必須走更類型化的合法事由。

把問題從「我同不同意」改成「你的法定職務依據是哪條法規哪一款」，要求機關依個資法第 8 條說明特定目的、依據、必要性。

依個資法第 11 條書面向蒐集機關提出，附身分證明文件。機關依第 13 條須 15 日內准駁，未依限可訴願或向 PDPC 申訴。

依個資法第 28 條每人每事件 500-20000 元計算，多數人事件總額 2 億元為限，依國家賠償法請求機關賠償。

保留表單影本+機關公告隱私權政策截圖，比對職務法規授權範圍與實際蒐集欄位，超出部分書面要求機關說明必要性。

19 條（非公務）七款較類型化、舉證較嚴；15 條（公務）三款較寬鬆，因法定職務涵蓋廣。但 15 條第一款受 111 憲判 13 號限縮，差距正在縮小。