個人資料保護法

個人資料保護法概述

個人資料保護法是我國為確保個人資料之蒐集、處理及利用符合合法性與目的限制原則而制定的核心法律。該法明定資料控制者必須建立資料安全措施，防止資料外洩或未經授權的處理；同時保障資料主體的資訊自主權與隱私權，使其能夠行使查閱、更正、刪除等當事人權利。

在實務層面，企業或機構須於蒐集前明確告知資料用途，並取得同意；若欲將資料移作他用，必須重新取得授權或符合法律規定的例外情形。此法亦設有罰則，對違反資料安全措施或未履行當事人權利的行為，可處以罰鍰或其他處分，以強化法律約束力。