重點摘要個資法第 54 條規範 2010 年前蒐集的非當事人提供舊資料，2015 年修法後利用前須先依第 9 條告知。
Q · 舊客戶名單還能繼續用嗎？
可以，但 2015 後第一次用前要先告知
依個人資料保護法第 54 條，企業在 2010 年 5 月 26 日之前蒐集、且非由當事人直接提供的個人資料（如買來的名單、合作夥伴交換的清單、公開來源彙整的資料），如果在 2015 年 12 月 15 日修法施行後仍要處理或利用，必須先依第 9 條向當事人告知資料來源、蒐集目的、利用方式等事項。第二項允許告知併同首次利用時為之（例如在第一封 EDM 內含告知文字），但完全沒告知就使用，依第三項直接以違反第 9 條論處。
公司裡那些 2010 年之前透過各種管道蒐集、非當事人直接提供的客戶資料（買來的名單、從公開網站爬的、合作夥伴交換的），很多老闆以為「當初蒐集時個資法還沒管那麼嚴，沿用應該沒問題」。錯。2015 年 12 月 15 日修法後，這條畫了一條時光追溯線：只要你在那個日期之後對這批老資料做任何處理或利用，就必須先依第 9 條向當事人告知資料來源與用途。第二項給了一個緩衝：告知可以併在第一次利用時做，不用先單獨通知一輪。但緩衝不是免責，沒告知就用了，直接等同違反第 9 條，主管機關一查就能開裁罰。真正會踩雷的不是大企業的法遵部，是那些併購繼承來的舊名單、多年前建的會員系統、當事人都已經忘記自己留過資料的那種情境。
個人資料保護法第 54 條為個資法擴大規範範圍後的過渡條款，針對民國 99 年 5 月 26 日全文修正公布前所蒐集、非由當事人提供之個人資料，要求企業在民國 104 年 12 月 15 日修法施行後首次處理或利用前，依第 9 條履行告知義務；告知得併同首次利用時為之，未告知即利用者以違反第 9 條論處。
AI 輔助整理，以條文原文為準
只適用兩個條件同時成立的資料：第一，在民國 99 年 5 月 26 日個資法全文修正公布前蒐集；第二，資料來源不是當事人自己提供（例如從第三方取得、從公開來源蒐集、合作夥伴分享名單）。這兩個條件少一個就不在本條射程內。實務上最有效率的做法是做資料盤點時把「蒐集來源」和「蒐集日期」兩個欄位補齊，盤點中發現這兩個欄位是空的老資料，最保守的做法是當成在本條射程內處理。
實務做法是在首次利用該筆資料時（例如寄行銷信、打電話、推播通知），在訊息中同時納入第 9 條要求的告知事項：資料來源、蒐集目的、利用期間地區對象方式、當事人權利、不提供資料的影響。重點是這段告知必須「可識別」且「可保存」。告知文字一旦寄出就要存檔，因為日後舉證責任在你這邊。只口頭告知或寫在當事人根本看不到的隱藏頁面，等於沒告知。
併購後你成了新的個資利用者，被併公司原本的合規狀態不會自動延續給你。被併公司在民國 99 年 5 月 26 日前蒐集的非當事人提供資料，你首次利用時必須依第 9 條告知。把「個資合規清理費用」寫進併購契約由賣方承擔或從買賣價金扣除，是常見的風險分配設計。盡職調查時一定要把舊資料的告知紀錄列為查核項目，不要只看最近三年。
針對 2010 年前舊資料的過渡條款，要求 2015 年修法後利用前必先告知當事人。是企業 CRM 與併購最容易踩的隱形地雷。
資料不是當事人自己給你的，而是從第三方取得、合作夥伴交換、公開來源彙整、買來的名單，這四種情境最常見。
告知與利用行為同步進行的合規模式，例如在第一封 EDM 開頭放第 9 條告知文字。重點是可識別、可保存。
104 年 12 月 15 日修法施行之後，企業對該筆舊資料的第一次任何處理（查詢、傳輸、彙整）或利用（行銷、分析、提供他人）動作。
把資料庫的「蒐集日期」「蒐集來源」兩欄補齊，篩出蒐集日 < 2010/05/26 且來源非當事人提供者，這些就是高風險清單。
立即暫停使用相關資料 → 補做告知 → 向主管機關提改善計畫 → 必要時提行政訴訟。主動改正可大幅縮小裁罰空間。
至少要包含五項：資料來源、蒐集目的、利用期間地區對象方式、當事人權利、不提供影響。範本可參考主管機關公告版本。
依第 48 條之 1，限期改正後仍未改正，可處 5 萬至 50 萬元罰鍰，可按次連續處罰，重大者可命停止蒐集處理利用。
第 9 條是常態告知義務（所有非當事人提供資料），第 54 條是過渡銜接條款（只針對 2010/05/26 前的舊資料）。違反第 54 條最終仍以違反第 9 條論處。
| title |
|---|
| 第 8 條 vs 第 9 條 vs 第 54 條告知義務對照 |
AI 輔助整理之對應參考，非官方對照，以各國原文為準
本法修正施行前非由當事人提供之個人資料，依第九條規定應於處理或利用前向當事人為告知者，應自本法修正施行之日起一年內完成告知，逾期未告知而處理或利用者，以違反第九條規定論處。
立法理由一、本條新增。 二、由於本修正條文擴大適用範圍，原本不受本法規範從事個人資料蒐集、處理或利用者，修法後均將適用本法，惟其在本法修正施行前已蒐集完成之個人資料（該等資料大多屬於間接蒐集之情形），雖非違法，惟因當事人均不知資料被蒐集情形，如未給予規範而繼續利用，恐仍會損害當事人權益，是以自宜訂定過渡條款，明定一定期間內應向當事人完成告知，逾期未告知當事人仍處理或利用該資料者，則以違反第九條規定論處，期能兼顧當事人與資料蒐集者雙方權益。
本法中華民國九十九年五月二十六日修正公布之條文施行前，非由當事人提供之個人資料，於本法一百零四年十二月十五日修正之條文施行後為處理或利用者，應於處理或利用前，依第九條規定向當事人告知。 前項之告知，得於本法中華民國一百零四年十二月十五日修正之條文施行後首次利用時併同為之。 未依前二項規定告知而利用者，以違反第九條規定論處。
立法理由照協商條文通過。
一、本條新增。 二、由於本修正條文擴大適用範圍，原本不受本法規範從事個人資料蒐集、處理或利用者，修法後均將適用本法，惟其在本法修正施行前已蒐集完成之個人資料（該等資料大多屬於間接蒐集之情形），雖非違法，惟因當事人均不知資料被蒐集情形，如未給予規範而繼續利用，恐仍會損害當事人權益，是以自宜訂定過渡條款，明定一定期間內應向當事人完成告知，逾期未告知當事人仍處理或利用該資料者，則以違反第九條規定論處，期能兼顧當事人與資料蒐集者雙方權益。
照協商條文通過。
以全國法規資料庫公告為準
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
以下各句為自含語境之客觀事實描述；引用請以全國法規資料庫為準。