法律人 LawPlayer logo
編章節定位
📚資料來源:全國法規資料庫、立法院法律系統🕑閱讀時間 4 分鐘

個人資料保護法 第 27 條

(刪除)

用 AI 讀這條

白話與解析 AI 輔助整理,以原文為準

重點摘要個人資料保護法第 27 條於民國 114 年 10 月 17 日修法刪除,原非公務機關安全維護義務移列至第 20 條之 1 繼續適用。

Q · 個資法第 27 條還有效嗎?被刪掉之後改去哪一條?

個人資料保護法第 27 條已於民國 114 年 10 月 17 日經立法院修法刪除。原條文規範非公務機關對其保有之個人資料檔案應採行適當之安全措施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。修法後,非公務機關安全維護義務整套移列至第 20 條之 1 繼續適用,實質義務內容不變,僅條文編號變更。查舊判決、舊函釋、舊版企業個資管理規範引用本條時,直接對照現行第 20 條之 1 即可。

白話解讀

此條原規範非公務機關對個人資料檔案的安全維護義務,要求採行適當措施防止資料被竊取、竄改、毀損、滅失或洩漏。民國114年10月17日刪除,內容整合移列至第20條之1繼續適用。若你在查舊判決或舊函釋看到引用本條,請直接對照現行第20條之1。

法律定性

個人資料保護法第 27 條為已刪除條文,於民國 99 年至 114 年間規範非公務機關對其保有個人資料檔案之安全維護義務。民國 114 年 10 月 17 日修法刪除,原條文內容整合移列至第 20 條之 1,仍適用於所有非公務機關蒐集、處理或利用個人資料之安全管理場域。

試算與流程 AI 輔助整理,結果僅供參考

🗺 判斷流程

流程圖載入中…

大家也在問 AI 輔助整理

Q1個資法第 27 條被刪除了嗎?

是。個人資料保護法第 27 條已於民國 114 年 10 月 17 日經立法院修法刪除,原條文內容整合移列至第 20 條之 1 繼續適用。

Q2個資法第 27 條被刪除後,企業還有安全維護義務嗎?

有。義務沒有消失,整套移到第 20 條之 1,企業合規責任完全不變。仍需採行適當之安全措施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。

Q3舊判決引用個資法第 27 條,現在還有效嗎?

法理仍適用。看到舊判決或舊函釋引用本條時,直接對照現行第 20 條之 1 即可,核心義務內容一致,僅編號變更。

Q4個資法第 27 條為什麼被刪除?

配合個人資料保護委員會成立後的組織架構調整,將非公務機關安全維護義務統一規範,避免各業別主管機關分散執法產生標準不一的問題。

Q5個資法第 27 條是什麼?

已於民國 114 年 10 月 17 日刪除的條文,原規範非公務機關個人資料檔案安全維護義務,內容移列第 20 條之 1。

Q6為什麼個資法第 27 條被刪除?

配合個人資料保護委員會成立後組織架構調整,將非公務機關安全維護義務統一規範至第 20 條之 1,避免分散執法標準不一。

Q7個資法第 20 條之 1 規定什麼?

民國 114 年 10 月 17 日新增條文,承接原第 27 條的非公務機關安全維護義務,要求採行適當措施防止個資外洩、竊取、竄改、毀損、滅失。

Q8非公務機關安全維護義務是什麼?

企業等非公務機關須採行技術性、組織性、管理性的個資保護措施,包含存取控管、加密、人員管理、稽核機制等綜合性義務。

Q9舊判決引用個資法第 27 條怎麼辦?

直接對照現行第 20 條之 1,判決法理仍適用,律師寫狀紙時可標註「即現行第 20 條之 1」延續舊見解。

Q10怎麼從舊版第 27 條找到現行條文?

1. 確認文獻日期 2. 識別舊版主題(非公務機關安全維護)3. 對照現行第 20 條之 1 4. 更新引用編號 5. 比對義務內容一致性。

Q11企業要怎麼建立合規的安全維護措施?

依現行第 20 條之 1,須建立 ISMS(資訊安全管理系統)、存取權限控管、加密傳輸與儲存、員工教育訓練、定期稽核、外洩通報機制。

Q12怎麼更新內部規範中的條文引用?

全文搜尋「第 27 條」→ 確認上下文是否為非公務機關安全維護 → 替換為「第 20 條之 1」→ 同步更新教育訓練教材與合規檢核表。

容易搞混的概念 AI 輔助整理

比較項目第 27 條(已刪除)第 20 條之 1(現行)第 27 條(已刪除)
規範內容非公務機關個人資料檔案安全維護義務非公務機關個人資料檔案安全維護義務(內容承接)
立法時間民國 99 年全文修正時編列為第 27 條民國 114 年 10 月 17 日修法新增
刪除/生效日民國 114 年 10 月 17 日刪除民國 114 年 10 月 17 日生效
主管機關個人資料保護委員會(統籌)+ 各業別主管機關(協辦)各業別目的事業主管機關
對企業影響舊條號失效,但義務本身延續義務內容沿用,引用編號須全面更新

其他國家怎麼規定 6 國

🇯🇵 日本個人情報の保護に関する法律 第 23 条(安全管理措置)
🇰🇷 韓國개인정보 보호법 제 29 조(안전조치의무)
🇨🇳 中國中華人民共和國個人信息保護法 第 51 條(個人信息處理者安全管理義務)
🇩🇪 德國Datenschutz-Grundverordnung (DSGVO) Art. 32(Sicherheit der Verarbeitung)
🇫🇷 法國Règlement général sur la protection des données (RGPD) Art. 32(Sécurité du traitement)
🇺🇸 美國GLBA Safeguards Rule 16 CFR § 314(金融機構)+ HIPAA Security Rule 45 CFR § 164.302(醫療機構)

AI 輔助整理之對應參考,非官方對照,以各國原文為準

🔒還有 10 題問答 · 易混淆概念對照 · 6 國規定比較

法條整合閱讀 · ArticleV09
原始資料來源:全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助,法律效力以原文為準。
⊞ 對照台 0
滑到條文裡的引用,點懸停卡的「對照台」
把多條並列逐欄比較
引用