圖說

【個資法即時通】健身中心業者於簽立會員契約時,可否要求消費者提供身分證正反面影本及信用卡正反面影本?

2017/08/10

答:
健身中心業者(下稱業者)如因「消費者、客戶管理與服務」之特定目的(代號 090),基於與當事人有契約或類似契約之關係,在履行契約事務之必要範圍內,蒐集、處理消費者(會員)之個人資料(例如:辨識個人之聯絡資訊、辨識財務之信用卡號碼資訊等),並於原蒐集之特定目的必要範圍內利用者,並無違反個資法(個資法第19條第1項、第20條第1項本文)。惟於簽立會員契約時,業者要求消費者提供身分證正反面影本及信用卡正反面影本,應依個案事實考量,是否逾越特定目的之必要範圍?有無其他侵害較小的方法亦可以達到....... 詳全文

個資問與答

【個資法即時通】A公司依企業併購法第 27 條或金融機構合併法第 18 條概括承受B公司資產、負債及營業因而取得客戶個人資料後,承受之A公司得否繼續處理或利用被併購B公司之客戶資料?是否須踐行個資法之告知義務?

答:
(一)企業間依企業併購法或金融機構合併法進行併購,如轉讓之資產包含被併購B公司與第三人間之契約及相關權利義務,則如企業併購前該被併購B公司已蒐集、處理及利用該第三人(即契約相對人)之個人資料,已符合個資法第19條第1項第2 款「與當事人有契約或類似契約之關係」 之要件,嗣因被併購B公司上開契約之權利義務事項業由併購之A公司承受,承受之A公司即得於原蒐集之特定目的內為處理、利用個人資料。換言之,承受之A公司取得消滅之被併購B公司合法保有之個人資料,非屬「由第三人提供個人資料」之情形。<....... 詳全文