個人資料保護法

白話整理

公司使用 AI 時，最容易踩到的不是抽象的 AI 法，而是個資。

只要資料可以直接或間接識別自然人，就要回到個資法檢查：公司為什麼蒐集、為什麼處理、要用在哪裡、誰能接觸、供應商是否會保存或再利用。

AI 使用時先問

1. 這份資料是否可識別個人？
2. 這次使用是否符合原本蒐集目的？
3. 是否涉及委外或跨境？
4. 是否有資料分級與權限控管？
5. 是否留下使用紀錄與審核流程？

官方狀態與邊界

本站目前把個人資料保護法標為 partially_effective_or_pending，因為官方來源顯示部分條文有尚未生效或待確認的狀態。

AI 情境下，這頁不能寫成「有個資就一定不能用 AI」，也不能寫成「去識別化後就一定沒問題」。實際仍要看資料可識別性、使用目的、必要範圍、委外或跨境、資安措施與主管機關後續規範。

使用前先知道

本文為 AI 法規與合規資訊整理，不是法律意見。實際個資處理、委外、跨境傳輸、大量資料分析或資料外洩事件，仍應諮詢法務、資安或資料保護專業顧問。