個人資料保護法 第 32 條

律師可以擔任團體訴訟的訴訟代理人，但不能自己作為原告，真正的原告必須是符合本條三要件的財團法人或公益社團法人。所以「律師發起的聯盟」有效運作的模式是：先找合格的基金會掛名原告、再由律師擔任代理人。內行人提示：加入前問清楚「真正的原告是誰」、「這個團體的統一編號和設立證明」，如果答不出來或含糊其辭，請非常小心。

一、內政部合作及人民團體司網站可查社團法人登記狀況；二、各主管機關（例如衛福部、金管會）網站有其許可設立的財團法人清單；三、基金會章程通常在其官網公告。財產總額和社員人數通常在年度報告裡。內行人提示：台灣已運作 10 年以上的消費者保護基金會、數位權利促進會這類成熟組織，三要件都齊備，而「某某事件受害者協會」這類臨時組織多半不合格。

規範團體訴訟原告資格的條款，明定哪些公益法人有資格替被害人集體求償，是個資集體訴訟的守門員。

（1）財團法人財產 ≥ 1,000 萬或社團法人社員 ≥ 100 人；（2）章程含個人資料保護目的；（3）許可設立滿 3 年。

以公益為目的、依人民團體法設立並經主管機關許可的社團法人，不同於營利社團或一般民間團體。

團體訴訟由合格法人以自己名義替授權人起訴；選定當事人則是個別當事人選 1 人或數人代表，無組織門檻。

查內政部人民團體資訊網（社團法人）或主管機關財團法人清單、調閱章程確認個資保護目的、核對設立許可文號與年份，10 分鐘可完成。

依個資法第 34 條取得 20 人以上被害人書面授與訴訟實施權，再依第 33 條向被告所在地地方法院起訴，依第 40 條強制委任律師。

由合格法人提供制式書面文件，明列被害事實、損害金額、授與範圍、撤回條件等，被害人本人簽名（必要時公證）。

需要 3 年設立期+財產 1,000 萬或社員 100 人+章程目的修改，從零做完最快也要 3 年，緩不濟急。建議找成熟既存合格基金會合作。

個資法 §32 要求設立滿 3 年，消保法 §49 只要 2 年；個資法明定章程須含個資保護目的，消保法要求消費者保護目的。整體相近但個資法更嚴。

§32 要求合格法人為原告，§44 之 1 由個別當事人選定代表，無組織門檻但程序較繁瑣，舉證責任仍在個別當事人身上。