面臨特種個資爭議，當公務機關、學校、醫院或民間機構在對外發布新聞稿、調查報告或公開聲明時，若涉及當事人之病歷、醫療、基因、性生活、健康檢查或犯罪前科，常引發「機關以澄清公眾疑慮為由，是否違法侵害特種個資」之重大爭議。特種個資因具有高度敏感性與隱私性，法律特別設有遠高於一般個資的嚴格保護規範，原則上禁止任何公私部門任意蒐集、處理或利用。
本專文由曹孟哲律師（曾承辦個人資料保護法爭議、隱私權侵權損害賠償，以及企業個資法規遵循與合法審查案件）為您解析「特種個資」之法定嚴格保護界線、公務機關對外公開之實務審查標準、破解 3 大常見免責迷思，以及 4 步驟權益救濟與自保指引，協助受害當事人依法捍衛權益，並提供各類機構發布對外聲明時之合法指引。
一、什麼是「特種個資」？法律對 6 大敏感資料的法定範疇與共通審查標準
個人資料保護法對「特種個資」採取「原則完全禁止、例外從嚴允許」之最高規格保護架構，僅限於法律明文列舉之 6 大核心範疇：
| 特種個資法定類型 | 法律實質定義與範疇（例示項目） |
|---|---|
| 1. 病歷資料 | 醫療機構依法製作記錄之醫師診療紀錄、護理紀錄、檢驗報告、手術紀錄等臨床資料。 |
| 2. 醫療資料 | 由醫事人員以治療、矯正、預防人體疾病、傷害、殘缺為目的，所為之診察、處方、用藥或處置等資料。 |
| 3. 基因資料 | 由人體去氧核醣核酸構成，為人體控制特定功能之遺傳單位訊息與檢測等數據。 |
| 4. 性生活資料 | 個人性取向或性慣行等高度私密之個人資料與親密關係等紀錄。 |
| 5. 健康檢查資料 | 非針對特定疾病進行治療，而以醫療行為施以檢查所產生之各類體檢、體位審查與生理數值等資料（如兵役免役體檢證明）。 |
| 6. 犯罪前科資料 | 經緩起訴、職權不起訴或法院判決有罪確定、執行等司法前科紀錄。 |
實務見解明確指出，特種個資涉及個人不可侵犯之尊嚴與私領域核心，其合法利用門檻遠高於一般姓名或電話資料：
- 絕對限制原則：除符合法律明文規定、公務機關執行法定職務必要範圍內且事前事後有適當安全維護措施等法定嚴格例外事由外，任何機關機構原則上均不得任意蒐集、處理或於公告中披露。
- 間接識別仍屬違法：特種個資具有高度個體差異性，縱使隱匿姓名，若綜合其他客觀事實仍足以間接推知特定當事人者，實務上仍認定未達去識別化標準，依舊屬於違法侵害特種個資。
- 嚴格比例原則審查：機關縱有澄清事實之需要，若公開特種個資並非達成目的所不可或缺之最小侵害手段，即屬違法。
二、公務機關或機構對外發布特種個資，為何常被認定違法？（3 大實務違法關鍵）
許多機關或機構在對外說明時，常誤以為只要宣稱公益即可免責，但在司法裁判實務上，此類對外公開往往因違反以下 3 大法定限制而構成違法侵權：
| 常見誤解迷思 | 機關常見違法抗辯 | 司法裁判實務認定真相 |
|---|---|---|
| 迷思一：宣稱「增進公共利益」或「澄清輿論疑慮」，機關就能公開病歷或前科？ | 誤把「一般個資」的公共利益免責條款，套用在「特種個資」上。 | 特種個資並無一般個資「為增進公共利益所必要」之概括免責例外！ 法律對一般個資與特種個資規範截然不同；特種個資僅限於醫療衛生學術統計（且須無從識別特定人）或法律明文規定等極嚴格法定程序，並無一般個資得單純以「增進公共利益」或「澄清輿論」為由對外公開之概括例外規定。 |
| 迷思二：機關發新聞稿說明事件，算是「執行法定職務必要範圍」嗎？ | 主張對外澄清是公務機關的日常職權，因此符合執行法定職務。 | 對外公開與法定職務及安全維護措施相違背！ 實務上認為，公務機關執行法定職務必須具備明確法律授權依據，且依法須採取「適當安全維護措施」；直接在公告或新聞稿中向不特定公眾披露病歷或前科，已逾越必要範圍且欠缺保密措施，實務上可能被認定違法。 |
| 迷思三：只要隱匿姓名用代號，隨意交代病情或前科就不算違法？ | 以為新聞稿只要不寫出全名（如稱某甲、A女），披露特種個資即符合去識別化。 | 間接推知當事人即屬違法侵害特種個資！ 實務見解指出，特種個資具有高度特異性；若結合年齡、性別、職務、事發地點或其他公開脈絡，一般人依常理「足以間接識別」該特定人者，該特種個資之披露仍屬違法，不能以形式上去姓名規避責任。 |
三、特種個資遭機關違法公開，被害人 4 步驟權益救濟與自保指引
當發現個人病歷、健康檢查、性生活或前科等特種個資遭機關不當發布時，建議依循以下 4 個步驟採取行動：
| 步驟階段 | 核心執行重點 | 專業把關重點 |
|---|---|---|
| 第一步：第一時間完整截圖並保全公告事證 | 針對官方網站公告、新聞稿、社群發文或媒體報導進行完整截圖，記錄網址與發布時間點。 | 保留完整網頁原始碼與轉載記錄，必要時可委由民間公證人進行「網頁現況公證」，防範事後遭悄悄下架滅證。 |
| 第二步：向其上級監督機關提出申訴檢舉 | 針對公務機關或機構之違法公開特種個資行為，具狀向其上一級監督機關或目的事業主管機關提出陳情與檢舉。 | 由律師協助具狀點明違反特種個資法定要件之事實，促使監督機關介入調查、命限期改善或啟動內部行政懲處程序。 |
| 第三步：發函請求限期下架刪除並停止利用 | 寄發正式律師函或存證信函，請求違法公開機關立即撤除特種個資內容，阻止損害繼續擴大。 | 當事人得依法請求停止利用或刪除，若機關經要求仍消極不作為導致資料持續外洩，後續可作為歸責與加重賠償之依據。 |
| 第四步：委任律師提起損害賠償或國家賠償 | 公務機關違法侵害得提起國家賠償；民間機構侵害則得依個資法與民法侵權提起損害賠償訴訟。 | 備妥身心科就醫診斷證明書以證明精神痛苦，並由律師建立特種個資外洩與身心損害間之「相當因果關係」，爭取合理慰撫金。 |
四、特種個資保護與機關公開常見問題 Q&A
Q1：機關在對外說明中提及當事人之就醫紀錄，是否違法？
解答：原則上違法，除非符合極少數之法定特別授權事由，否則不得任意公開。
就醫紀錄屬於法律嚴格保護之特種個資。公務機關若僅為了平息公眾討論或澄清爭議，而於新聞稿中對外公布當事人之醫療病歷，通常難以通過比例原則中「最小侵害手段」之檢驗。除非是在司法訴訟中因攻擊防禦所必要提出，否則機關單方發布新聞稿披露此類特種個資，實務上可能會被認定為違法侵權。相關個資蒐證與隱私自保亦可參閱本所專文：《違反個資法如何提告與求償？律師解析截圖肉搜、偷看手機刑責與隱私保全SOP》。
Q2：特種個資遭違法公開，在法院實務上可以請求多少損害賠償？
解答：不易證明實際金額時，得依法定額度請求賠償；若受有精神損害，得另依民法侵權請求精神慰撫金。
依個人資料保護法規定，若被害人不易證明實際損害額，得請求法院依侵害情節酌定每人每一事件新臺幣 500 元以上 2 萬元以下之賠償金額；同一事件合計最高總額可達 2 億元。此外，若因特種個資外洩導致精神痛苦，被害人亦得委任律師依民法侵權行為規定請求精神慰撫金。相關妨害名譽求償行情亦可參閱本所專文：《在網路上被罵可以告嗎？律師教你妨害名譽蒐證步驟、提告流程與和解金行情》。
Q3：機關、學校或企業在發布公開聲明前，該如何進行個資合法審查？
解答：應落實「特定目的關聯性、比例原則審查、嚴格去識別化」三步驟檢核。
機構對外發布資訊前，應確認該資訊之公開是否為達成法定目的所不可或缺、是否能僅公開未涉特種個資之部分內容（部分公開原則），並確保所呈現之資訊無法透過前後文脈絡間接推知當事人身分。在發布涉及敏感爭議之聲明前，建議先由專業律師進行合法性審閱以防觸法。相關合約與聲明風險亦可參閱本所專文：《中小企業簽約最常踩的5大法律地雷！律師解析商業合約審閱要領、違約金爭議與風險防範指南》。
因此，公務機關與民間機構對外說明時，原則上不得單純以澄清公益為由任意披露民眾之特種個資；特種個資侵害之認定、去識別化是否合法、以及如何向違法機關提起國家賠償或民事損害賠償，仍須依具體發布內容、個資敏感程度與損害因果關係綜合評估。若您的隱私個資不幸遭機關公開，或機構正研擬發布重大聲明，建議進一步釐清具體法律方向。
諮詢前建議備妥「官方公告或新聞稿完整截圖、發布網址與時間紀錄、陳情檢舉回函公文或身心科就醫診斷證明書」以利律師快速掌握案情全貌。
👉 預約曹孟哲律師法律諮詢 ｜ 協助您檢視事證、釐清關鍵爭點，確認合適之應對策略。
📲 加入官方 LINE 進行預約