想請教吳大律師有關個資法實務上運用的問題
電信業者未善盡督導責任造成直營門市或加盟店員工知法犯法且透過偽造文書手段幫助歹徒申請到門號從事於犯罪行為，電信業者未查證個資是否被盜用就算了，還將被害人個資完全未告知及授權情況下提供討債公司催繳違約金至少6個月之電話費，以上部分法律觀念在您熱誠幫助下我已經吸收不少觀念， 這些都會運用於訴訟方面 ，非常感謝你
最後我想再度請教的是----
該公司洩露個資給討債集團，且催告函上還記載被害人的姓名、地址及欠費等資料，請問該公司濫用被害人資料；是否已經違反個資法規定呢？網路上有多人被害， 請問是否該提起集體訴訟才有勝訴可能呢？而且違反個資法最高賠償二億元，是否提起集體訴訟才有可能獲得該最高額賠償呢？如果個人求償可能會成功嗎？。

沒有幫到什麼，不用客氣

個資法的個人資料，應該是指公務機關或非公務機關基於某些原因，先合法蒐集或處理特定人的個人資料，但因該機 關違反了個資法相關規範，導致其管理的個人資料外流而遭他人不法利用等情況。如果你的朋友自始沒有使用該電信公司的服務，而是直接遭人盜用冒名，應該不屬於個資法的範疇。至於團體訴訟之勝率是不是比較高，還是牽涉到舉證之所在，敗訴之所在的問題。

回覆 吳易修律師 的發言內容：

謝謝吳大律師的回復 ,為了獲得訴訟勝利 ,所以想跟律師請教個資洩露之因果關係---討論前夕我們是否先思考電信業者取得被害人個資之過程及手段到底合不合法,所以我有以下見解不知是否正確,請指正-----

1.造成個資被盜用原因,根本是電信業者對於員工疏於管理及監督造成員工膽大妄為違法亂紀行為 ,且員工還利用職務之便幫助歹徒申請到門號從事於危害社會秩序之行為

2.依照主管機關NCC及公司作業規定：客戶申請門號必須提供雙證件正本供查驗 且歹徒提供的證件為影本， 員工便草率的配合歹徒偽造文書連申請書上帳單地址及連絡電話完全不是我那位朋友的住址及電話， 惟一正確的資料只有戶籍地址而已。 所以受理門號申請之職員是否該負起--業務上登載不實之罪名呢？

3.而且運用及蒐集個資必須獲得當事人同意才能運用，這在個資法裡頭有明確之規定， 該公司未查證個資是否為申請人所有就算了，更嚴重的是---使用個資未讓當事人知悉及同意，便將個資洩露給討債集團。

以上請問：該公司所蒐集之資料過程到底合不合法呢？ 雖然不合法原因是員工不遵守公司及主管機關規定造成的，但是公司未盡到管理責任，讓員工違法蒐集個資，且提供無辜第三者資料給公司，最後造成個資被濫用及洩露的後果，請問兩者間無因果關係嗎？

 

我大概知道你對於該電信公司很感冒，所以對於該公司及相關職員都想究責，但電信公司將欠費債權讓(無論該債務人是否確實名實相符)與資產管理公司，應無觸犯個資法問題。

不過我真的建議，若刑事附帶民事訴訟因被告逃亡而延宕或未開始，直接提起民事損害賠償訴訟，並將該歹徒與共犯職員，與電信公司一起列為被告，前者主張侵權行為，後者主張民法第188條第1項請求電信公司負連帶賠償責任者，更為簡單乾脆。

回覆 吳易修律師 的發言內容：

有關電信公司將欠費債權讓(無論該債務人是否確實名實相符)與資產管理公司，應無觸犯個資法問題。

以上回覆想再與你討論一下--因為本人朋友根本不是該公司債務人 ，所以該公司無權再以債權人身分將朋友個資移轉債權公司逼債不是嗎？且該公司到底依據哪一條法律對於債權之轉移可以不問是否真正具備債權債務關係就可以隨便移轉債權的呢？是否違憲了呢？

法律保障人民之生存權利及免於恐懼的自由，這條法律等於逼所有無辜第三人走上絕路，如果電信公司擁有債權達好幾百萬，法律也允許討債公司及電信業者不分青紅皂白胡作非為逼債嗎？

因為個資法也是我攻擊武器之一，為贏得勝利可否提供此方面之法律供參考呢？ 以上請問電信公司與討債公司之間爭議空間不是蠻大的嗎？

而且我還於網路上找到如此真實案例是否有共通之處提供討論--資料來源為網路，相關 內容照登如下

今年（2012）三月，金管會公佈了一件保險經紀公司洩違法洩漏客戶個人資料之裁罰案件。但是，這些可以算是少數明確可以得知之案例。 第 一保險經紀人股份有限公司未經客戶書面同意，透過萬榮保險經紀人股份有限公司，將客戶個人資料提供遠雄人壽保險事業股份有限公司，並由遠雄人壽保險事業股 份有限公司進行電話行銷業務，金管會認定遠雄人壽違反電腦處理個人資料保護法第38條第1項第1款，及保險法第149條第1項第1款，罰處新臺幣10萬元 罰鍰。至於第一保經與萬榮保經之行為，則被依違反保險經紀人管理規則第9條第25款之規定，各被罰處新臺幣60萬元罰鍰。

以上請教-----該案例與台灣大哥大公司之案例有無類似之處----謝謝你的答覆

另外請教---- 第二類電信管理規則第14條規定 ：經營者之營運不得有下列各款行為。
一、危害國家安全或妨害治安

二、妨害公共秩序或善良風俗等

以上請問 電信業者應在主管機關監督下從事於營運行為， 且於民國96年主管機關NCC及行政院消費者保護協會聯合邀請電信業者召開--如何防範個資被盜用的會議 --而且還決議通過---由警政署擬定計畫定期辦理身分證辨識訓練及技巧 且從開始執行本計畫至今已經有6年期間 該電信業者弊端還是層出不窮 網路上已經有多人哭訴--因為個資被電信業者職員及歹徒聯合盜用情事 甚至於被警方調查是否為詐騙集團共犯.

既然公司及員工都已經參加過警政署舉辦之--身分證辦織及個資防範訓練 ，6年期間個資被盜用情形還是相當嚴重， 所以業者及員工根本是知法犯法 ，於核准客戶申請門號前夕理當依照電信號碼管理辦法第7條規定展開審核才對。

有關該法規定摘錄如下-- 電信號碼管理辦法第7條規定：有下列情事之一者，不予核配電信號碼

一、申請人具備資料不全，且未於期限內補正者。

二、申請未達核配標準者。

三、申請人具備資料不全者。

以上請問該電信業者6年期間並未因參加訓練而降低個資被盜用情事 ，因此合理懷疑該公司是否已經被犯罪集團滲透及利用。

所以請教律師 該電信業者營運上是否符合第二類電信管理規則第14條規定已經構成危害國家安全或妨害治安以及公共秩序和善良風俗呢？