資料來源：司法院法令判解系統
法律字第 10703512280 號
要旨
公務機關將所收載醫療影像資料上之特種個人資料進行去識別化處理如符合個人資料保護法第 6 條第 1 項但書之規定，應可認並未逾越原先蒐集之特定目的，而得依據原先蒐集時之同一合法事由為之，而去識別化後如可認非屬個人資料，則後續提供外界利用，自無個人資料保護法適用
主旨
有關貴署參與國家發展委員會推動之「亞洲．矽谷試驗場域計畫」，規劃執行健保醫療影像倉儲建置與人工智慧應用，未來擬開放去識別化之醫療影像資料供外界應用，其中涉及個人資料保護法之解釋適用疑義乙案，復如說明二，請查照參考。
說明
一、復貴署 107 年 5 月 15 日健保企字第 1070037713 號函、同年 8月 7 日健保企字第 1070038281 號函（副本）。
二、按個人資料保護法（以下簡稱個資法）第 2 條第 3 款、第 4 款規定：「本法用詞，定義如下：…三、蒐集：指以任何方式取得個人資料。四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。」次按個人資料去識別化之行為應定性為個資法第 2 條第 4 款所稱之「處理」，而我國個資法之體系架構係將「蒐集」及「處理」行為規範於相同法定要件之下，蓋個人資料之「蒐集」大多緊密伴隨著「處理」行為，故個資法並未特別區隔兩者之行為要件，且因去識別化資料須達到無從直接或間接識別特定人之程度，故去識別化之加工處理並未增加對當事人權益之額外侵害，因此，如原先蒐集個人資料之行為符合個資法第 15 條及第 19 條第 1 項之規定，應可認為去識別化之處理並未逾越原先蒐集之特定目的（並非與原特定目的不相容），而得依據原先蒐集時之同一合法事由為之。如公務機關或非公務機關保有之個人資料，運用各種技術予以去識別化，而依其呈現方式已無從直接或間接識別該特定個人者，即非屬個人資料，自無個資法之適用（本部 103 年 11 月 17 日法律字第 10303513040 號函參照），故個資已去識別化後之資訊，提供資料開放使用，不用再得當事人書面同意（行政院秘書長 104 年 9 月 17 日院臺科字第1040144764 號函檢送 104 年 8 月 18 日行政院研商「個人資料去識別化」驗證標準規範（草案）會議紀錄結論參照）。準此，有關本件來函所詢，貴署就旨案研議將所收載之醫療影像資料上之特種個人資料進行去識別化處理，未來擬開放供外界應用乙節，如貴署原先蒐集特種個人資料之行為符合個資法第 6 條第 1 項但書之規定，應可認為去識別化之「處理」並未逾越原先蒐集之特定目的，而得依據原先蒐集時之同一合法事由為之；又貴署保有之上開特種個人資料，倘經貴署運用各種技術予以去識別化，而依其呈現方式已無從直接或間接識別該特定個人者，即非屬個人資料，則後續提供外界利用，自無個資法之適用。
正本
衛生福利部中央健康保險署
副本
國家發展委員會、本部資訊處（第 1、2 類）、本部法律事務司（4 份）
