本法施行細則，由主管機關定之。
重點摘要個資法第 55 條規定施行細則由主管機關定之，2025 年修法後主管機關由法務部改為個人資料保護委員會（個資會）。
Q · 個資法的施行細則是誰寫的？
個人資料保護委員會，2025 年從法務部接手
依個人資料保護法第 55 條，本法施行細則由主管機關制定。2025 年 10 月 17 日修法配合個人資料保護委員會（個資會）成立，主管機關由法務部改為個資會，施行細則的制定權與修訂權正式移交獨立委員會。這代表企業適用個資法的具體操作規則（蒐集告知形式、特定目的範圍、安全維護措施）今後由獨立機關制定，與法務部時代相比更具中立性與專業性。
看起來只是一行官樣文章，但 2025 年 10 月 17 日這一行偷偷換了一個字。舊版寫「由法務部定之」，新版寫「由主管機關定之」。這個改動牽動的不是詞彙，是整個個資執法體系的地震。過去十幾年，個資法的主管機關是法務部，既要辦刑案又要管個資監理，被批評結構性球員兼裁判。2024 年立法通過個人資料保護委員會組織法，成立獨立機關「個資會」，個資法的主管機關正式改由個資會擔綱。這條授權條款因此跟著修。為什麼這對你重要？施行細則是個資法的操作說明書。誰寫這份說明書，決定了你的個資被企業蒐集、利用時的具體規則。從「檢察部門兼管」到「獨立委員會專管」，監理強度和方向會明顯不同。
個人資料保護法第 55 條為授權條款，賦予主管機關制定施行細則的法定權力。2025 年修法後，主管機關由法務部改為個人資料保護委員會（個資會），個資監理體系從刑事檢察部門兼管轉為獨立委員會專管，標誌台灣個資保護制度的結構性變革。施行細則具體規範條文用語的執行界線（什麼算蒐集、什麼算特定目的、告知到什麼程度），影響企業合規與個人權利行使的實際操作標準。
法律由立法院通過，施行細則由行政機關依授權發布。法律定方向，施行細則定執行細節。個資法規定企業蒐集個資前要告知，但『告知要用什麼形式』『到什麼程度』全在施行細則。內行人提示：施行細則可由主管機關自己修，不經立法院，變動頻率遠高於法律本身。盯施行細則比盯法律更重要。
有差異，而且很大。法務部是檢察體系的上級，過去同時管刑事和個資，結構上球員兼裁判。個資會是獨立委員會，委員任期固定、不受長官指揮。理論上對企業執法更強、對政府部門監督更中立。內行人提示：獨立機關的決定不能被行政院一道令推翻，個資申訴比較不會因政治考量被壓下（本數據請以現行法為準）。
由主管機關依個資法第 55 條授權制定的法規命令，定義條文用語的執行界線（蒐集、特定目的、告知形式等）。
2025 年 10 月 17 日起為個人資料保護委員會（個資會），原為法務部。依個資法第 1-1 條規定。
依個人資料保護委員會組織法成立的獨立委員會，委員任期固定、不受長官指揮，專責個資監理，理論上對企業執法更強對政府監督更中立。
法律由立法院通過定方向；施行細則由主管機關制定定執行細節。施行細則可自行修不經立法院，變動頻率遠高於法律本身，盯施行細則比盯法律更實用。
查全國法規資料庫 law.moj.gov.tw 搜「個人資料保護法施行細則」，或上個資會官網公告區。修正會有 14 日預告期。
依行政程序法第 154 條，主管機關訂定法規命令前應公告草案徵詢意見，可在預告期內向個資會書面陳述意見或建議。
2025 年 10 月 17 日後申訴改寄個資會（不是法務部）。準備：當事人身分、被侵害事實、加害人資料、證據。可郵寄或線上提出。
訂閱個資會電子報、追蹤全國法規資料庫「個人資料保護法施行細則」歷次修正、或關注律師公會個資專業委員會公告。
法務部仍管刑事與檢察體系；個資會只管個資監理。2025 年修法後個資相關職權（執法、處分、申訴受理）從法務部移交個資會。
個資法本文（母法）優先。施行細則不得逾越母法授權範圍，違反者依中央法規標準法第 11 條無效。釋字第 443、522 號明白要求授權明確性原則。
| 比較面向 |
|---|
| 個資監理體制變革（個資法第 55 條 2025 修法） |
AI 輔助整理之對應參考，非官方對照，以各國原文為準
本法施行細則，由法務部定之。
立法理由條次變更，本條為原條文第四十四條移列，內容未修正。
本法施行細則，由主管機關定之。
立法理由配合修正條文第一條之一主管機關個資會之成立及其監理權限，修正本條規定。
條次變更，本條為原條文第四十四條移列，內容未修正。
配合修正條文第一條之一主管機關個資會之成立及其監理權限，修正本條規定。
以全國法規資料庫公告為準
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
以下各句為自含語境之客觀事實描述；引用請以全國法規資料庫為準。