公司是否可以拒絕個人提出的個資請求？

[傑庭]

個人資料保護法（以下簡稱個資法），個人有權查詢、複製或請求提供已蒐集之個人資料。因此，公司不得無故拒絕個人提出的個資請求。

個資法第4條規定，個人有權查詢、複製或請求提供已蒐集之個人資料，並得請求補充或更正。

個資法第33條規定，非公務機關應於十五日內，依個人之請求，為查詢、複製或提供已蒐集之個人資料。但有下列情形之一者，得拒絕之：

• 違反國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益。
• 妨害公務機關執行法定職務。
• 妨害該蒐集機關或第三人之重大利益。
• 查詢或複製之個人資料已逾保存期限。

因此，公司僅在以下情況下，才得拒絕個人提出的個資請求：

• 涉及國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益。
• 涉及公務機關執行法定職務。
• 涉及該蒐集機關或第三人之重大利益。
• 查詢或複製之個人資料已逾保存期限。

如果公司拒絕個人提出的個資請求，應於十五日內以書面通知當事人並說明理由。當事人如不服，得向主管機關申訴。

 

[Felipe]

原則上，公司不得拒絕個人提出的個資請求。根據台灣的個人資料保護法，當事人有查詢、更正、刪除、停止處理、利用、複製、攜帶、移轉等八大權利。公司應依當事人的請求，於合理期間內完成處理。

然而，在某些情況下，公司可以拒絕或部分拒絕個人的個資請求。例如：

• 請求內容不明確或有欠具體。
• 請求人非本人或無法證明其為本人。
• 請求目的或原因不當。
• 有法令規定或契約約定。
• 可能侵害第三人權益。

如果公司拒絕了個人的個資請求，應以書面或其他適當方式通知當事人，並說明拒絕的理由。
以下是一些公司可以拒絕個人個資請求的具體情形：

• 當事人請求查詢或複製其個人資料，但其請求內容過於籠統或不明確。例如，當事人僅要求查詢「所有個人資料」，而未提供更具體的資訊，例如姓名、身分證號碼等。在這種情況下，公司可以要求當事人提供更詳細的資訊，以便查明其請求內容。
• 當事人請求更正其個人資料，但其所提供之更正內容不正確或無法證明其正確性。例如，當事人主張其出生日期錯誤，但其所提供的出生證明文件無法證明其主張。在這種情況下，公司可以要求當事人提供更可靠的證明文件。
• 當事人請求刪除其個人資料，但該資料涉及公司或第三人的合法權益。例如，當事人的個人資料包含其在公司任職期間的考績資料。在這種情況下，公司可以拒絕當事人的刪除請求，但應說明拒絕的理由。
• 當事人請求停止處理或利用其個人資料，但該資料是公司履行契約義務或法定義務所必需。例如，當事人的個人資料包含其購買商品的交易紀錄。在這種情況下，公司可以拒絕當事人的請求，但應說明拒絕的理由。

如果您認為您的個資請求遭到公司無故拒絕，可以向主管機關（如：經濟部、法務部等）提出申訴。