名詞
特種個資
一句話定義
病歷、醫療、基因、性生活、健檢、前科這六類,原則上禁止蒐集。
Sensitive Personal Data · 又稱:特種個人資料、敏感性個資、第六條個資
為什麼要知道這個
個資法第6條把病歷、醫療、基因、性生活、健康檢查、犯罪前科這六類列為原則禁止蒐集、處理、利用,只有六種例外情形,其中一種是經當事人書面同意。書面同意的門檻比一般同意高,而且不是簽了就無限上綱。
保健食品、醫美、健身、長照、寵物醫療這些行業做行銷,很容易在問卷、客服對話、諮詢表單裡撈到健康狀況。收進來的那一刻,資料的等級就變了。
分眾與標籤系統最容易出事。把會員標成「糖尿病」「懷孕中」「服藥中」,你的資料庫裡就多了一批特種個資,而這些標籤通常是為了讓廣告更準才加的。
最常被誤用的地方
「客戶自己在留言裡講的,不算我蒐集。」你把它抄進 CRM 欄位或做成標籤,就是蒐集與處理。
用第三方問卷或表單工具收健康題目,資料落在別人的平台上。委託方對受託方有監督義務,出事時責任不會自動轉移給工具商。
把「膚質乾燥」「常熬夜」當成健康資料而過度緊張,卻把「目前服用哪種藥」放進標籤而不自知。分界大致落在有沒有連到具體的疾病、藥物或檢查結果:講膚況、講作息比較接近使用感受,寫進病名、藥名、檢驗數值就進了第6條的射程。
要引用這個定義?