怎樣算洩露個資？

什麼情況算洩露個資？這些觀念要釐清

許多人常疑惑，怎樣才算洩露個人資料？其實，並非所有個資的使用都構成違法。根據《個人資料保護法》的精神與實務解釋，有些情況下即使未經當事人同意，也不一定算洩露。

例如，若資料是當事人自己公開的，像是在社群網站上分享的個人資訊，或是經由合法管道已公開的資料，後續的合理使用通常不視為洩密。此外，若為了公共利益或學術研究，並已將資料去識別化處理，使資料無法辨認出特定個人，這種使用也受到法律允許。

另外，法律也考量實際執行的困難。若在合理情況下無法聯繫當事人或其法定代理人，例如資料遺失但已盡力通報與補救，也不一定構成違法。同樣地，當機構是直接向本人蒐集資料，且符合特定例外情形，也可免於事先告知義務。

值得注意的是，這些例外都有嚴格條件。例如去識別化必須真正做到「無法辨識」，不能只是簡單遮蔽。而基於公共利益的使用，也必須有明確目的與監督機制。

總之，判斷是否洩露個資，不只看「有沒有資料流出」，更要看資料來源、使用目的、是否可識別個人，以及是否盡到保護責任。了解這些原則，才能在數位時代更安心地使用與分享資訊。