個人資料保護法 第 41 條
意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。
白話與解析 AI 輔助整理，以原文為準
重點摘要個資法第 41 條規定：意圖為自己或第三人不法利益或損害他人利益，違反個資核心規範足生損害者，最重 5 年有期徒刑併科 100 萬罰金。
Q · 偷賣或盜用個資真的會坐牢嗎？
依個資法第 41 條，意圖為自己或第三人不法利益或損害他人利益，違反個資法核心規範（第 6、15、16、19、20 條或第 21 條國際傳輸命令），足生損害於他人者，最重 5 年以下有期徒刑，得併科 100 萬元罰金。三個要件：不法意圖（主觀）+ 違反核心規範（客觀）+ 足生損害結果。2025 年 10 月個資會成立後執法力度顯著加強。
白話解讀
很多人以為個資法就是罰鍰、最多幾十萬了事。錯了很大。這條規定：如果你為了自己或第三人的不法利益，或要害別人，違反個資法裡蒐集、處理、利用、國際傳輸的核心規定，足以讓別人受損害，最重判 5 年有期徒刑外加 100 萬罰金。這是坐牢的刑度，不是罰錢了事。什麼樣的人會踩到這條？外送員把客戶地址賣給詐騙集團的、員工離職時偷走公司客戶名單的、系統管理員把會員資料複製出去販售的、拿別人身分證影本辦貸款的。重點是「意圖為自己或第三人不法之利益，或損害他人之利益」這個主觀要件：不是不小心外洩，是有目的的亂搞。2025 年 10 月最新修法把這條的執行機關改成新設的「個資會」，代表執法力度可能加強，不再是各部會各自為政的過去。
法律定性
個人資料保護法第 41 條為個資外洩刑責的核心條文，將原本以行政罰鍰處理的個資違規，在具備「為自己或第三人不法利益或損害他人利益」意圖時升級為刑事犯罪，最重可處 5 年有期徒刑併科 100 萬元罰金，是台灣個資保護的最後一道刑事紅線。
試算與流程 AI 輔助整理，結果僅供參考
🗺 判斷流程
大家也在問 AI 輔助整理
Q1個資法第 41 條是什麼？▾
個資外洩刑責的核心條文，意圖不法 + 違反核心規範 + 足生損害三要件，最重 5 年有期徒刑。
Q2個資外洩罰多少？▾
行政罰 5-50 萬罰鍰；有不法意圖則升級為刑責，5 年以下有期徒刑 + 100 萬罰金。
Q3員工偷賣客戶資料判幾年？▾
依個資法第 41 條 5 年以下有期徒刑，實務上初犯多判 6 月至 1 年 6 月，可易科罰金但有前科。
Q4個資法刑責怎麼告？▾
蒐證 → 確認外洩源頭 → 向地檢署或警局提刑事告訴 → 同時主張附帶民事賠償。
Q5什麼叫意圖為自己或第三人不法利益？▾
主觀上有獲得不正當利益或損害他人利益的目的，不限於金錢利益，名譽、隱私損害也算。
Q6把客戶名單拷貝回家備份違法嗎？▾
視目的而定。純備份且未外流通常不構成；若預備離職後使用或轉售就可能成立本條意圖要件。
Q7個資法 41 條跟妨害秘密罪差在哪？▾
個資法 41 限於個資且要不法意圖；刑法 318 之 1 妨害電腦使用罪限於電腦取得；刑法洩漏業務秘密限業務關係。
Q8離職後拿走客戶名單還能告嗎？▾
可以。本條追訴時效 20 年（刑法 80 條），離職後多年被發現仍可起訴。
其他國家怎麼規定 6 國
AI 輔助整理之對應參考，非官方對照，以各國原文為準
登入或免費註冊，看完整完整內容（更多問答 · 易混淆概念 · 各國規定）
把多條並列逐欄比較