立院三讀》企業洩漏個資罰鍰加重 最高1500萬元

〔記者陳政宇／台北報導〕個資外洩案件頻傳，立法院會今（16）日三讀通過「個人資料保護法修正案」，針對非公務機關（即企業）未善盡安全維護義務洩漏個資，將罰鍰提高到新台幣2萬元以上、200萬元以下，屆期未改正將按次處罰；對情節重大者，上修罰鍰為15萬元以上、1500萬元以下。

華航、iRent、誠品陸續發生個資外洩事件，現行「個資法」明定，違法蒐集、處理、利用或變造個資，造成他人損害，處2年以下有期徒刑、拘役或科或併科20萬元以下罰金；若意圖營利，處5年以下有期徒刑，得併科100萬元以下罰金。外界質疑罰責過輕、對企業不痛不癢，政院上月拍板通過「個人資料保護法修正草案」。

請繼續往下閱讀...

立法院經濟委員會本月3日完成初審，會中通過立委修正動議提案，限期未改正者及情節重大者的罰鍰，從政院版的10萬元以上、1000萬元以下，提高到15萬元以上、1500萬元以下。

國發會主委龔明鑫當時說明，個資法修法三讀通過後，最快8月可設「個人資料保護委員會」籌備處，再進行第二階段籌辦組織法等草案，預計明年送立院審核；籌備處人力初期40到50人，以專責處理個資保護事項。

三讀條文規範，「個資法」主管機關為「個人資料保護委員會」，專責監督個資問題。

關於罰鍰部份，三讀條文明定，非公務機關保有個人資料檔案者，未採行適當之安全措施，導致個人資料被竊取、竄改、毀損、滅失或洩漏，將處以新2萬元至200萬元罰鍰，並限期改正；若限期未改善或情節重大，將處以15萬元至1500萬元罰鍰。