公司蒐集保管使用員工人事資料之個資保護與救濟途徑

一、問題／事實整理（LawChain 原文）

當事人為某公司之員工，對公司蒐集、保管及使用員工人事資料之方式產生疑慮。當事人擔心公司可能蒐集超出必要範圍之個人資料，或將員工人事資料作與僱傭關係無關之利用。當事人欲了解雇主蒐集人事資料之法律限制、員工依個人資料保護法所享有之權利，以及雇主不當使用人事資料時，員工可採取之救濟途徑。

資料來源：法律圈 LawChain

二、爭點

• 雇主蒐集員工人事資料之範圍有無限制？是否須符合個人資料保護法之特定目的及必要性原則？
• 雇主對員工人事資料之保管義務為何？應採取何種安全維護措施？
• 雇主得否將員工人事資料為蒐集目的以外之利用？其法定例外情形為何？
• 員工對其人事資料享有哪些個資法上之權利（查詢、閱覽、更正、刪除等）？
• 雇主違法蒐集或不當使用員工個資時，員工之救濟途徑為何？

三、相關法條

• 個人資料保護法第5條 — 個資之蒐集利用應尊重當事人權益，不得逾越特定目的之必要範圍
• 個人資料保護法第8條 — 蒐集個資時應告知當事人之事項
• 個人資料保護法第19條 — 非公務機關蒐集個資之法定要件
• 個人資料保護法第20條 — 非公務機關利用個資之範圍限制
• 個人資料保護法第27條 — 非公務機關應採行適當安全維護措施
• 個人資料保護法第3條 — 當事人就其個資享有之權利
• 個人資料保護法第29條 — 非公務機關違法蒐集利用個資之損害賠償責任

四、法律分析

雇主因人事管理之需要而蒐集員工個人資料，屬個人資料保護法所規範之「非公務機關蒐集個人資料」行為。依個資法第19條第1項第2款，與當事人有契約或類似契約之關係者，於該關係存續期間內得蒐集其個資，但仍須符合同法第5條所定之比例原則，即蒐集之範圍不得逾越特定目的之必要範圍，且應與蒐集之目的具有正當合理之關聯。雇主基於「人事管理」之特定目的，得蒐集姓名、出生年月日、聯絡方式、學歷、經歷、緊急聯絡人等與勞動契約履行相關之資料，但不得蒐集與工作無關之宗教信仰、政治傾向、性傾向等敏感性個資。

依個資法第8條，雇主蒐集員工個資時應踐行告知義務，包括告知蒐集機關名稱、蒐集目的、個資類別、利用期間與地區、對象及方式，以及當事人依第3條所享有之權利。實務上，雇主多於勞動契約或員工手冊中載明個資蒐集告知事項。若雇主未盡告知義務即行蒐集，依個資法第47條得處新臺幣5萬元以上50萬元以下罰鍰。

關於人事資料之保管，依個資法第27條，雇主應採行適當之安全維護措施，防止個資被竊取、竄改、毀損、滅失或洩漏。勞動部亦訂有「勞工個人資料保護管理要點」，要求雇主建立個資檔案安全維護計畫。若雇主因未採取適當安全措施致員工個資外洩，依個資法第29條，應對員工負損害賠償責任，每人每一事件賠償金額為新臺幣500元以上2萬元以下，同一事件之總額最高為新臺幣2億元。

員工依個資法第3條享有多項權利，包括：查詢或請求閱覽其個資、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用，以及請求刪除等。雇主如無正當理由，不得拒絕員工行使上開權利。若雇主違反規定將員工人事資料為目的外利用（例如提供予第三方行銷公司），員工除得向各目的事業主管機關檢舉外，亦得依個資法第29條請求損害賠償，並得依刑法第359條「無故取得、刪除或變更他人電腦之電磁紀錄」等規定提出刑事告訴。

五、結論與建議

結論：雇主蒐集員工人事資料應遵守個人資料保護法之比例原則與告知義務，蒐集範圍不得逾越人事管理之必要範圍，且應採取適當安全維護措施。員工對其個資享有查詢、閱覽、更正、刪除及停止蒐集利用等法定權利，雇主不當使用時員工得循行政檢舉及民事訴訟途徑救濟。

1. 確認公司個資蒐集範圍：檢視公司要求填寫之人事資料表，確認蒐集項目是否與人事管理目的具正當合理關聯，有無蒐集不必要之敏感性資訊。
2. 查閱個資告知文件：確認公司是否於蒐集時提供個資蒐集告知書，載明蒐集目的、利用範圍、保存期間及當事人權利等事項。
3. 行使個資查閱權：依個資法第3條向公司書面請求查詢或閱覽其所保有之個人資料，確認有無不當蒐集或錯誤記載之情形。
4. 請求更正或刪除：若發現個資有錯誤或公司蒐集了與工作無關之資料，得書面請求公司更正或刪除。
5. 向主管機關檢舉：如公司拒絕員工行使個資權利或有不當利用之情事，得向目的事業主管機關（如勞動部或各地勞工局）提出檢舉。
6. 蒐集不當使用之證據：如發現公司將人事資料提供予無關第三方或作目的外利用，應保存相關證據以利後續救濟。
7. 諮詢專業律師：如涉及個資外洩或不當利用造成具體損害，建議諮詢專業律師評估提起損害賠償訴訟之可行性。