主    旨：關於台灣票據交換所依「中央銀行法」第 32 條及其授權子法辦理票信資
          料之蒐集、處理及利用，得否適用「個人資料保護法」有關「非公務機關
          履行法定義務」之規定一案，復如說明二至五。請查照參考。
說    明：一、復貴行 100  年 12 月 21 日台央業字第 1000056746 號函及同年月
              20  日貴行彭總裁淮南致本部部長信箴辦理。
          二、按中央銀行法（下稱央行法）第 32 條規定：「本行得於總行及分行
              所在地設立票據交換所，辦理票據交換及各銀行間之劃撥結算。在未
              設分行地點，並得委託其他公營銀行辦理；票據交換及各銀行間劃撥
              結算業務管理之辦法，由本行定之。」復以貴行訂定之「票據交換及
              銀行間劃撥結算業務管理辦法」（下稱本辦法）如未逾越上開央行法
              第 32 條具體明確授權範圍，則依本辦法第 3  條規定：「辦理票據
              交換及銀行間劃撥結算業務之機構為票據交換所；其設立應經中央銀
              行（下稱央行）許可，並依本辦法之規定，成立財團法人。」同辦法
              第 23 條規定：「票據交換所應訂定作業須知，將業務上蒐集之支票
              存款戶票據信用資訊提供大眾查詢，發生變動者並予以註記，對票據
              信用顯著不良者之下列資料，並應定期通報各金融業者：一、個人戶
              之戶名、身分證統一編號。二、不具法人人格之行號、團體戶之戶名
              、負責人姓名及身分證統一編號。三、法人戶之戶名、公司或商業統
              一編號或扣繳單位統一編號。」是以，台灣票據交換所（下稱票交所
              ）係辦理票據交換及銀行間劃撥結算業務之財團法人，非現行電腦處
              理個人資料保護法第 3  條第 7  款規定之非公務機關，目前尚非本
              法之適用對象，合先敘明。
          三、關於 99 年 5  月 26 日修正公布之個人資料保護法（下稱個資法，
              尚未施行）施行後，票交所即屬個資法規範之「非公務機關」，票交
              所就保有之個人資料，應如何適用個資法之疑義，茲分別就蒐集、處
              理及利之個人資料為一般個人資料或特種個人資料，分述如下：
          （一）一般個人資料之蒐集、處理及利用：
                1.蒐集及處理部分：
               （1）按個資法第 19 條第 1  項規定：「非公務機關對個人資料之
                    蒐集或處理，除第 6  條第 1  項所規定資料外，應有特定目
                    的，並符合下列情形之一者：一、法律明文規定。…三、當事
                    人自行公開或其他已合法公開之個人資料。…五、經當事人書
                    面同意。六、與公共利益有關。…」
               （2）次按個資法第 19 條第 1  項第 1  款所稱「法律明文規定」
                    ，係指法律或法律明確授權之法規命令。復按本辦法第 23 條
                    規定，票交所應將業務上蒐集之支票存款戶票據信用資訊提供
                    大眾查詢，並對票據信用顯著不良者之資料，定期通報各金融
                    業者。則票交所依據本辦法第 23 條規定所為之蒐集、處理，
                    如貴行本於法規主管機關權責認為本辦法係屬法律明確授權之
                    法規命令，而依本辦法所為之蒐集、處理，即符合「法律明文
                    規定」之要件。
               （3）次依來函附件說明所述，票交所蒐集之個人資料，乃為建立票
                    信制度，即票據如有因存款不足等理由退票，即由票交所列入
                    紀錄；支票存款戶之票信紀錄如顯示其信用顯著不良，亦由票
                    交所通報金融業者予以拒絕往來。此一制度對於票據之流通性
                    及信用性極為重要。是以，貴行基於票交所之主管機關，如認
                    其蒐集相關票據退票及拒絕往來之個人資料，係有利於國家整
                    體利益者，可認符合個資法第 19 條第 1  項第 6  款「與公
                    共利益有關」之意見，本部敬表尊重。
               （4）又依貴行提供之「支票存款約定書補充條款」第 12 條以觀，
                    客戶於開立支票存款帳戶時已同意金融業者將其相關退票紀錄
                    及拒絕往來資料提供票交所彙整，因此，客戶如已於該書面同
                    意上開約定條文，則符合個資法第 19 條第 1  項第 5  款「
                    經當事人書面同意」之情形。
                2.利用：
               （1）個資法第 20 條第 1  項規定：「非公務機關對個人資料之利
                    用，除第六條第一項所規定資料外，應於蒐集之特定目的必要
                    範圍內為之。但有下列情形之一者，得為特定目的外之利用：
                    一、法律明文規定。二、為增進公共利益。……六、經當事人
                    書面同意。」
               （2）依上開規定，貴行如認票交所將蒐集之個人資料，依本辦法第
                    23  條規定，提供大眾查詢及定期通報各金融業者之行為，係
                    屬於蒐集之特定目的（057 「票據交換管理」）必要範圍內之
                    利用，自得為之。惟上開利用行為是否屬「票據交換管理」特
                    定目的之必要範圍內之利用，宜請貴行本於主管機關之權責認
                    定之。
               （3）另若認上開提供查詢及通報係屬特定目的外之利用者，即應有
                    個資法第 20 條第 1  項但書所定情形之一，始屬合法。如上
                    所述，本辦法如屬法律明確授權之法規命令，則票交所依本辦
                    法第 23 條規定所為之特定目的外之利用，即符合個資法第
                    20  條第 1  項第 1  款「法律明文規定」之情形。
               （4）又依來函附件說明所述，票交所依本辦法第 23 條規定，將蒐
                    集之資料提供大眾查詢，並應定期通報各金融業者，乃為票據
                    之流通性及信用性，有利於公眾利益者，應可符合個資法第
                    20  條第 1  項第 2  款「為增進公共利益」之意見，本部敬
                    表尊重。
          （二）特種個人資料之蒐集、處理及利用：
                1.依目前本部研擬之電腦處理個人資料保護法施行細則修正草案規
                  定，個資法所稱犯罪前科之個人資料，指經緩起訴、職權不起訴
                  或法院判決有罪確定之紀錄而言。準此，票交所蒐集之票信資料
                  是否包含是類犯罪前科資料，貴行宜先釐清。倘僅依法院組織法
                  第 83 條已公開之法院裁判書而就有罪之當事人予以註記，則因
                  該法院裁判書係屬個資法第 6  條第 3  款「其他已合法公開之
                  個人資料」，自得為蒐集、處理或利用。
                2.如前所述，本辦法如屬法律明確授權之法規命令，則票交所依據
                  本辦法第 23 條規定而蒐集、處理或利用支票存款戶之退票紀錄
                  及拒絕往來資料等特種個人資料，即屬個資法第 6  條第 1  項
                  第 1  款「法律明文規定」之情形。
                3.又票交所蒐集、處理及利用支票存款戶之退票紀錄及拒絕往來資
                  料等特種個人資料，係為履行本辦法第 23 條規定之義務，且本
                  辦法如屬法律授權之法規命令，則屬履行法定義務之情形，亦符
                  合個資法第 6  條第 1  項第 2  款「非公務機關履行法定義務
                  所必要，且有適當安全維護措施」之規定，票交所自得為特種個
                  人資料之蒐集、處理或利用，惟應有適當安全維護措施。
          （三）另按個資法第 5  條規定：「個人資料之蒐集、處理或利用，應尊
                重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必
                要範圍，並應與蒐集之目的具有正當合理之關聯。」是以，依本辦
                法第 23 條規定所為之蒐集、提供查詢及通報，無論屬特定目的內
                或特定目的外之利用，均應符合比例原則，而於必要範圍內為之；
                故建請考量於本辦法內，依查詢或通報對象之不同，分別明定提供
                之資料類別及範圍，俾符比例原則。
          四、另關於貴行來函附件說明所述，票交所蒐集、處理或利用票信資料符
              合同法 8  條第 2  項及第 9  條第 2  項「非公務機關履行法定義
              務」而得免為告知乙節：
          （一）按個資法第 9  條第 1  項及第 2  項規定：「公務機關或非公務
                機關依第 15 條或第 19 條規定蒐集非由當事人提供之個人資料，
                應於處理或利用前，向當事人告知個人資料來源及前條第一項第一
                款至第五款所列事項。有下列情形之一者，得免為前項之告知：一
                、有前條第二項所列各款情形之一。……」及同法第 8  條第 2
                項規定：「有下列情形之一者，得免為前項之告知：…二、個人資
                料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必
                要。…五、當事人明知應告知之內容。」
          （二）次查票交所係辦理央行法授權訂定之票據交換及銀行間劃撥結算業
                務管理辦法第 2  條所定業務，如上所述，票交所之蒐集、處理或
                利用支票存款戶之個人資料，應屬履行本辦法所定之義務，符合第
                9 條第 2  項第 1  款及第 8  條第 2  項第 1  款「非公務機關
                履行法定義務」之情形，即得免為告知義務。
          （三）又依貴行提供之「支票存款約定書補充條款」第 12 條約定內容以
                觀，並未明確將蒐集之目的、利用之期間、地區、方式等告知事項
                列明，建議可補充該條款第 12 條之內容，增列票交所應告知之事
                項，則該支票存款約定書即可認屬蒐集前之告知，而於蒐集時得依
                第 8  條第 2  項第 5  款「當事人明知應告知之內容」規定，免
                為告知。
          五、末按央行法第 32 條授權訂定之票據交換及銀行間劃撥結算業務管理
              辦法第 2  條，雖明定票交所辦理票據交換及銀行間劃撥結算業務及
              其相關業務，惟為明確起見，建請貴行審酌是否於上開辦法相關條文
              ，明定票交所因辦理票據交換及劃撥結算業務，得為個人資料之蒐集
              、處理及利用，以及銀行應提供相關票信資料予票交所之規定，避免
              適用上發生解釋疑義。
正    本：中央銀行
副    本：本部資訊處（第 1  類）、本部法律事務司（4 份）