發文字號：
個人資料保護委員會籌備處 115.01.02 個資籌法字第1140002435號
發文日期：
民國 115 年 01 月 02 日
要 旨：
虹膜作為生物特徵資料之一種，雖非屬個人資料保護法第 6 條第 1 項 規定所列之特種個人資料，然因其與指紋同具有高度人別辨識功能，仍受 同法有關一般個人資料蒐集、處理及利用等規範之保障
主 旨：有關虹膜是否屬於個人資料保護法第 6 條所稱特種個資等疑義一案，復
如說明二、三，請查照。
說 明：一、復貴部 114 年 12 月 9 日數授產服字第 1146000740 號函。
二、按個人資料保護法（下稱個資法）第 2 條第 1 款規定「本法用詞
，定義如下：一、個人資料：指自然人之…、特徵、指紋…及其他得
以直接或間接方式識別該個人之資料。」其中指紋係個人身體之生物
特徵，因其具有人各不同、終身不變之特質，故一旦與個人身分連結
，即屬具備高度人別辨識功能之一種個人資訊（司法院釋字 603 號
解釋理由書參照）。準此，虹膜作為生物特徵資料之一種，雖非屬個
資法第 6 條第 1 項所列之特種個人資料，惟因與指紋同為具有高
度人別辨識功能，仍受個資法有關一般個人資料蒐集、處理及利用等
規範之保障。
三、次按個資法第 19 條第 1 項規定：「非公務機關對個人資料之蒐集
或處理，除第 6 條第 1 項所規定資料外，應有特定目的，並符合
下列情形之一者：…五、經當事人同意。…」本項第 5 款所稱「同
意」，係指當事人經蒐集者告知個資法所定應告知事項後，所為允許
之意思表示，而蒐集者就當事人同意合法要件之事實，應負舉證責任
（個資法第 7 條第 1 項、第 4 項規定參照）。準此，非公務機
關欲取得當事人同意蒐集一般個人資料時，雖非以書面形式為必要，
仍應在明確告知當事人本法所定應告知事項，包括非公務機關名稱、
蒐集目的、利用對象等（個資法第 8 條第 1 項參照）之前提下，
經當事人明確表示同意後為之，始屬合法有效。又上開規定所定告知
方式，得以言詞、書面、電話、簡訊、電子郵件、傳真、電子文件或
其他足以使當事人知悉或可得知悉之方式為之（個資法施行細則第 1
6 條參照）。惟為達到「明確告知」之目的，蒐集者仍應以個別通知
之方式使當事人知悉，不得以單純擺設（張貼）公告或上網公告之概
括方式為之。是以，本件來函所述網站「隱私權政策」內容，是否已
就個資法第 8 條第 1 項所定各款事項為完整告知，並足認已對個
別當事人為明確告知，因涉及具體事實之判斷，宜請貴部本於職權先
行釐清，並得請資料蒐集者舉證證明經當事人同意之合法要件。
正 本：數位發展部