臺灣士林地方法院刑事簡易判決

公訴人

臺灣士林地方檢察署檢察官

被告

呂旻芬

選任辯護人

李詩皓律師

上列被告因違反個人資料保護法案件，經檢察官提起公訴（113年度偵字第21252號），被告於準備程序自白犯罪（113年度審訴字第1909號），本院合議庭裁定由受命法官獨任逕以簡易判決處刑如下：

主文

事實及理由

一、本件犯罪事實及證據，除均引用檢察官起訴書（如附件）之記載外，證據部分補充：被告呂旻芬於本院準備程序中之自白。

二、論罪科刑：

㈠按個人資料係指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料；又個人資料保護法所規範之行為態樣，包含個人資料之蒐集、處理及利用，是非公務機關對個人資料之蒐集、處理或利用，除第6條第1項所規定資料外，其蒐集、處理應有特定目的，並符合第19條第1項各款情形，其利用應於蒐集之特定目的必要範圍內為之；而所謂「蒐集」係指以任何方式取得個人資料；「處理」係指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送；「利用」則指將蒐集之個人資料為處理以外之使用，個人資料保護法第1條、第2條第1款、第3款至第5款、第19條第1項、第20條第1項前段分別定有明文。次按個人資料保護法第41條所稱「意圖為自己或第三人不法之利益」，應限於財產上之利益；至所謂「損害他人之利益」之利益，則不限於財產上之利益（最高法院109年度台上字第1869號判決參照）。

㈡查告訴人張秋妹之身分證統一編號、出生年月日、照片、健保卡卡號等資料，均屬於可用以識別告訴人身分之個人資料。被告呂旻芬無故擅自拍攝其男友因工作因素而取得之告訴人上開個人資料後，未經告訴人之同意，繼而擅自以通訊軟體LINE，傳送含告訴人上開個人資料之健保卡翻拍照片至暱稱「全崴企業社--吳陳嬌花」之人，並附上「勸你不要跟她合作」等語，顯無正當之特定目的而蒐集、利用告訴人之個人資料，足生損害於告訴人，且具有損害告訴人利益之意圖無訛。是核被告所為，係違反個人資料保護法第19條第1項、第20條第1項規定而犯同法第41條之非公務機關非法蒐集、利用個人資料罪。

㈢爰以行為人之責任為基礎，並審酌被告明知告訴人上開資料均屬個人隱私權保護之範疇，非於法令規定之特定目的必要範圍內，不得非法蒐集、利用，竟為使告訴人不能獲得媒介看護工作之機會，恣意拍攝蒐集載有告訴人前揭個人資料之健保卡照片，並將之傳送他人而為利用，足以生損害於告訴人，顯見被告缺乏法治觀念，殊值非難，惟兼衡其前尚無犯罪科刑紀錄之素行，有臺灣高等法院被告前案紀錄表附卷可按，其犯後雖坦認犯行，然未能與告訴人達成和解，及考量被告犯罪之動機、目的、手段、自陳大學畢業之智識程度、從事護理業，未婚，無子女，獨居之家庭經濟與生活狀況等一切情狀，量處如主文所示之刑，並諭知易科罰金之折算標準，資為懲儆。

㈣另辯護人雖為被告求予緩刑之宣告云云。惟按關於緩刑之宣告，除應具備刑法第74條所定條件外，並須有可認為以暫不執行刑罰為適當之情形，始得為之（最高法院92年度台上字第2916號判決參照）。本件被告前未曾因故意犯罪受有期徒刑以上刑之宣告，有上開前案紀錄表之記載為憑，固然符合第74條第1項第1款所定之緩刑條件，且被告雖亦坦認犯行，難謂毫無悔意，然本院斟酌本件被告行為之目的在於損害告訴人之利益，而被告本件所涉非法蒐集、利用個人資料罪，其所侵害之法益乃個人法益，且係涉及專屬性甚強之個人資訊自主控制法益，告訴人既為直接被害人，而被告並未得告訴人之諒解，亦未見其有何真摯努力爭取告訴人諒解之具體積極作為，尚難認有暫不執行上開宣告刑為適當之情形，即不宜為緩刑之宣告，允宜敘明。

三、據上論結，應依刑事訴訟法第449條第2項、第3項、第454條第2項，個人資料保護法第41條、第19條第1項、第20條第1項，刑法第11條前段、第41條第1項前段，刑法施行法第1條之1第1項，逕以簡易判決處刑如主文。

四、如不服本判決，應於判決書送達之翌日起20日內，以書狀敘明理由（應附繕本），向本院提出上訴。

本案經檢察官江玟萱提起公訴，檢察官蔡啟文到庭執行職務。

刑事第十庭法　官　李冠宜

附錄：本案論罪科刑法條全文個人資料保護法第41條意圖為自己或第三人不法之利益或損害他人之利益，而違反第6條第1項、第15條、第16條、第19條、第20條第1項規定，或中央目的事業主管機關依第21條限制國際傳輸之命令或處分，足生損害於他人者，處5年以下有期徒刑，得併科新臺幣1百萬元以下罰金。

個人資料保護法第19條非公務機關對個人資料之蒐集或處理，除第6條第1項所規定資料外，應有特定目的，並符合下列情形之一者：

一、法律明文規定。

二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。

三、當事人自行公開或其他已合法公開之個人資料。

四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。

五、經當事人同意。

六、為增進公共利益所必要。

七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。

八、對當事人權益無侵害。蒐集或處理者知悉或經當事人通知依前項第7款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。

個人資料保護法第20條非公務機關對個人資料之利用，除第6條第1項所規定資料外，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：

一、法律明文規定。

二、為增進公共利益所必要。

三、為免除當事人之生命、身體、自由或財產上之危險。

四、為防止他人權益之重大危害。

五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。

六、經當事人同意。

七、有利於當事人權益。非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。

非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。