業務員索取戶口名簿未歸還之個資保護與自保方式分析

一、問題／事實整理（LawChain 原文）

業務員在承辦業務時，聲稱需要提供戶口名簿以核對身份，當事人遂提供戶口名簿影本。

1. 事後家人致電該業務員所屬之總公司確認，總公司表示承辦該業務並不需要戶口名簿資料。
2. 當事人要求業務員歸還戶口名簿影本，但業務員遲未歸還。
3. 當事人擔憂戶口名簿上之個人資料可能遭外洩或不法利用，詢問應如何自保。

資料來源：法律圈 LawChain

二、爭點

• 業務員以不實理由索取戶口名簿影本之行為，是否違反個人資料保護法？
• 當事人得以何種方式要求業務員歸還或銷毀該資料？
• 若個人資料遭不法利用，當事人有何刑事告訴及民事求償之權利？
• 當事人應採取哪些預防措施以降低個資外洩之風險？

三、相關法條

• 個人資料保護法第19條：非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合法定要件。
• 個人資料保護法第29條：非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。
• 個人資料保護法第41條：意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定者之刑事責任。
• 個人資料保護法第3條：當事人就其個人資料依本法規定行使查詢、請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除之權利。

四、涵攝分析

1. 業務員蒐集個資之合法性：依個人資料保護法第19條規定，非公務機關蒐集個人資料須有特定目的並符合法定要件。業務員以核對身份為由索取戶口名簿影本，但經總公司確認該業務並不需要此資料，顯見業務員之蒐集行為欠缺正當之特定目的，可能違反個資法之規定。

2. 當事人之個資權利：依個人資料保護法第3條規定，當事人就其個人資料享有請求停止蒐集、處理或利用，以及請求刪除之權利。當事人得據此要求業務員銷毀所持有之戶口名簿影本。

3. 存證信函之預防效果：寄發存證信函予業務員，要求其限期歸還或銷毀戶口名簿影本，具有保全證據及嚇阻之功效。存證信函之內容應明確記載：索取經過、總公司確認無需該資料之事實、要求限期銷毀、以及若不法利用將依法追訴之警告。

4. 個資遭不法利用之法律救濟：若發現個人資料遭不法利用（如被冒用身份、申辦貸款等），當事人得依個資法第41條提出刑事告訴，並依第29條請求民事損害賠償。

五、結論與建議

當事人應積極採取自保措施，要求業務員銷毀資料並留存證據。具體建議如下：

1. 立即寄發存證信函：以存證信函正式要求業務員限期（如7日內）銷毀所持有之戶口名簿影本，並明確告知若有不法利用將依個資法提出民刑事告訴。
2. 向總公司正式反映：以書面方式向業務員所屬之總公司反映此事，要求公司督促業務員歸還或銷毀資料，並對業務員之不當行為進行調查處理。
3. 留存相關證據：保存與業務員之通訊紀錄、致電總公司之通話紀錄、存證信函之回執聯等，以備日後如有爭議時作為證據。
4. 加強個資防護：定期查詢聯徵中心之個人信用報告，確認是否有異常之貸款申請或信用卡申辦紀錄。如有異常，應立即向相關金融機構反映並報警。
5. 發現不法利用立即報警：若發現個資遭冒用或不法利用，應立即向警察機關報案，並同時向個人資料保護相關主管機關申訴。