可間接識別個人資料是什麼？

[貞]

「可用以識別該個人之資料」包含直接識別及間接識別兩種。

直接識別個人資料，是指單憑該資料，即可識別出特定個人。例如，姓名、身分證字號、住址等資料，就是直接識別個人資料。

間接識別個人資料，則是指單憑該資料，尚不足以識別出特定個人，但與其他資訊組合後，仍可識別出特定個人。例如，照片、電子郵件地址等資料，雖然不能直接識別出特定個人，但與其他資訊組合後，例如姓名、身分證字號等，仍可識別出特定個人，因此也屬於間接識別個人資料。

以下是一些常見的間接識別個人資料：

• 網路活動資訊：IP 位址、瀏覽器資訊、裝置資訊、使用習慣等。
• 購買紀錄：商品、數量、價格、購買日期等。
• 會員資料：會員編號、帳號、密碼、消費紀錄等。
• 信用評分資料：收入、支出、信用卡使用紀錄等。

在判斷是否為間接識別個人資料時，可以從以下幾個方面考慮：

• 資料類型：是否屬於個資法第2條第1款規定的個人資料類型。
• 資料內容：是否足以識別出特定個人。
• 資料與其他資訊的組合：是否與其他資訊組合後，仍足以識別出特定個人。

例如，照片本身雖然不能直接識別出特定個人，但如果照片中包含了特定個人的姓名、身分證字號等資訊，那麼該照片就屬於間接識別個人資料。

此外，在判斷是否為間接識別個人資料時，還需要考慮資料的使用目的。如果資料的使用目的是為了識別特定個人，例如進行信用評分、行銷等，那麼該資料就屬於間接識別個人資料。

 

[Ophelia]

可間接識別個人資料的判斷標準如下：

• 得以直接方式識別該個人之資料：透過該資料本身就可以直接連結至特定個人，不需要搭配其他資料。
• 得以間接方式識別該個人之資料：除了該資料以外，必須再與其他資料相互對照、組合、連結，才能識別出是屬於特定個人的資料。

總結而言，可間接識別個人資料是指那些需要與其他資料對照、組合、連結等方式才能識別出特定個人的資料。這些資料雖然沒有直接指名道姓，但一旦揭露後仍可能識別出某一特定人。