個人資料保護法 第 55 條
本法施行細則，由主管機關定之。
白話與解析 AI 輔助整理，以原文為準
重點摘要個資法第 55 條規定施行細則由主管機關定之，2025 年修法後主管機關由法務部改為個人資料保護委員會（個資會）。
Q · 個資法的施行細則是誰寫的？
依個人資料保護法第 55 條，本法施行細則由主管機關制定。2025 年 10 月 17 日修法配合個人資料保護委員會（個資會）成立，主管機關由法務部改為個資會，施行細則的制定權與修訂權正式移交獨立委員會。這代表企業適用個資法的具體操作規則（蒐集告知形式、特定目的範圍、安全維護措施）今後由獨立機關制定，與法務部時代相比更具中立性與專業性。
白話解讀
看起來只是一行官樣文章，但 2025 年 10 月 17 日這一行偷偷換了一個字。舊版寫「由法務部定之」，新版寫「由主管機關定之」。這個改動牽動的不是詞彙，是整個個資執法體系的地震。過去十幾年，個資法的主管機關是法務部，既要辦刑案又要管個資監理，被批評結構性球員兼裁判。2024 年立法通過個人資料保護委員會組織法，成立獨立機關「個資會」，個資法的主管機關正式改由個資會擔綱。這條授權條款因此跟著修。為什麼這對你重要？施行細則是個資法的操作說明書。誰寫這份說明書，決定了你的個資被企業蒐集、利用時的具體規則。從「檢察部門兼管」到「獨立委員會專管」，監理強度和方向會明顯不同。
法律定性
個人資料保護法第 55 條為授權條款，賦予主管機關制定施行細則的法定權力。2025 年修法後，主管機關由法務部改為個人資料保護委員會（個資會），個資監理體系從刑事檢察部門兼管轉為獨立委員會專管，標誌台灣個資保護制度的結構性變革。施行細則具體規範條文用語的執行界線（什麼算蒐集、什麼算特定目的、告知到什麼程度），影響企業合規與個人權利行使的實際操作標準。
大家也在問 AI 輔助整理
Q1「施行細則」跟「法律」差在哪？為什麼我要在意？▾
法律由立法院通過，施行細則由行政機關依授權發布。法律定方向，施行細則定執行細節。個資法規定企業蒐集個資前要告知，但『告知要用什麼形式』『到什麼程度』全在施行細則。內行人提示：施行細則可由主管機關自己修，不經立法院，變動頻率遠高於法律本身。盯施行細則比盯法律更重要。
Q2個資會和法務部，誰管對我有差嗎？▾
有差異，而且很大。法務部是檢察體系的上級，過去同時管刑事和個資，結構上球員兼裁判。個資會是獨立委員會，委員任期固定、不受長官指揮。理論上對企業執法更強、對政府部門監督更中立。內行人提示：獨立機關的決定不能被行政院一道令推翻，個資申訴比較不會因政治考量被壓下（本數據請以現行法為準）。
Q3個資法施行細則是什麼？▾
由主管機關依個資法第 55 條授權制定的法規命令，定義條文用語的執行界線（蒐集、特定目的、告知形式等）。
Q4個資法的主管機關是誰？▾
2025 年 10 月 17 日起為個人資料保護委員會（個資會），原為法務部。依個資法第 1-1 條規定。
Q5個資會（個人資料保護委員會）是什麼機關？▾
依個人資料保護委員會組織法成立的獨立委員會，委員任期固定、不受長官指揮，專責個資監理，理論上對企業執法更強對政府監督更中立。
Q6施行細則跟法律有什麼差別？▾
法律由立法院通過定方向；施行細則由主管機關制定定執行細節。施行細則可自行修不經立法院，變動頻率遠高於法律本身，盯施行細則比盯法律更實用。
Q7個資法施行細則最新版本怎麼查？▾
查全國法規資料庫 law.moj.gov.tw 搜「個人資料保護法施行細則」，或上個資會官網公告區。修正會有 14 日預告期。
Q8個資會的施行細則草案怎麼參與意見？▾
依行政程序法第 154 條，主管機關訂定法規命令前應公告草案徵詢意見，可在預告期內向個資會書面陳述意見或建議。
Q9怎麼向個資會申訴個資被侵害？▾
2025 年 10 月 17 日後申訴改寄個資會（不是法務部）。準備：當事人身分、被侵害事實、加害人資料、證據。可郵寄或線上提出。
Q10怎麼知道個資法施行細則有沒有更新？▾
訂閱個資會電子報、追蹤全國法規資料庫「個人資料保護法施行細則」歷次修正、或關注律師公會個資專業委員會公告。
Q11個資會 vs 法務部，管的範圍差別？▾
法務部仍管刑事與檢察體系；個資會只管個資監理。2025 年修法後個資相關職權（執法、處分、申訴受理）從法務部移交個資會。
Q12施行細則 vs 個資法本文，哪個優先適用？▾
個資法本文（母法）優先。施行細則不得逾越母法授權範圍，違反者依中央法規標準法第 11 條無效。釋字第 443、522 號明白要求授權明確性原則。
容易搞混的概念 AI 輔助整理
| 比較面向 | columns | rows |
|---|---|---|
| 個資監理體制變革（個資法第 55 條 2025 修法） | [ "項目", "2025 年前（法務部時代）", "2025 年後（個資會時代）" ] | [ [ "主管機關", "法務部", "個人資料保護委員會（個資會）" ], [ "機關性質", "行政部會（檢察體系上級）", "獨立委員會（委員任期固定）" ], [ "利益衝突", "球員兼裁判（同時管刑事與個資）", "結構分離（專責個資監理）" ], [ "行政院介入", "可指揮監督", "獨立行使職權，不受指揮" ], [ "施行細則制定", "由法務部主導", "由個資會主導" ], [ "國際對接", "對歐盟 GDPR 適足性認定不利", "符合 GDPR 對獨立監理機關要求" ] ] |
其他國家怎麼規定 6 國
AI 輔助整理之對應參考，非官方對照，以各國原文為準
🔒還有 10 題問答 · 易混淆概念對照 · 6 國規定比較
把多條並列逐欄比較