個人資料保護法

白話整理

公司使用 AI 時，最容易踩到的不是抽象的 AI 法，而是個資。

只要資料可以直接或間接識別自然人，就要回到個資法檢查：公司為什麼蒐集、為什麼處理、要用在哪裡、誰能接觸、供應商是否會保存或再利用。

AI 使用時先問

1. 這份資料是否可識別個人？
2. 這次使用是否符合原本蒐集目的？
3. 是否涉及委外或跨境？
4. 是否有資料分級與權限控管？
5. 是否留下使用紀錄與審核流程？

官方狀態與邊界

本站目前把個人資料保護法標為「部分條文待施行」。全國法規資料庫沿革頁明載：2023 年增訂的第 1-1 條，以及 2025-11-11 修正、增訂或刪除的部分條文，施行日期均由行政院另定；截至 2026-08-26，官方欄位仍標示最後生效日期未定。

因此，法規資料庫「所有條文」頁顯示的整合文字，不代表其中每一項 2025 年修法內容都已經生效。讀者遇到事故通報、主管機關權限、稽查或新罰則等議題時，仍要核對現行有效條文與尚待施行條文。

AI 情境下，這頁不能寫成「有個資就一定不能用 AI」，也不能寫成「去識別化後就一定沒問題」。實際仍要看資料可識別性、使用目的、必要範圍、委外或跨境、資安措施與主管機關後續規範。