| 關 鍵 詞： |
歐盟一般個人資料保護規則；個資外洩；資訊自決權；個人資料保護 |
| 中文摘要： |
本文借鑑 GDPR 民事侵權制度於德國之運行情況，認為必須對我國個資法的近用權為擴張解釋，緩解侵權行為舉證分配原則對資料主體的負擔。在分析德國實務與學理闡釋資料外洩對資料主體所造成之侵害，本文對侵害個資之損害提出反省，認為個資外洩使資料主體喪失控制權即屬損害，此一損害除了非財產層面，同時考量現今個人資料的商業價值現實，應肯認亦造成財產損害。
|
| 英文關鍵詞： |
General Data Protection Regulation；Data Breach；Right of Information Self-Determination；Personal Data Protection |
| 英文摘要： |
This article examines how Germany has implemented the GDPR civil tort compensation system and argues that Taiwan's personal data protection law should adopt a more expansive interpretation of the right of access to reduce the burden on data subjects in proving infringement. Through analyzing the practical and theoretical interpretations of the harm caused by data breaches to data subjects in Germany, this article reflects on the harm caused by violations of personal data. This article contends that the loss of control over personal data due to data breaches is a form of harm that should be considered as property damage in addition to non-property aspects, given the present commercial value of personal data.
|
| 目 次： |
壹、前言
貳、我國民法視角下個人資料侵權行為求償途徑
一、人格權與個人資料之互動
（一）從民事角度觀察個資法保護之客體
（二）資料外洩之民事救濟手段概述
二、《個人資料保護法》第 29 條之特殊侵權行為
（一）規範模式本身不足之處
（二）損害與數額之估算
（三）非財產上損害賠償請求權之專屬性
參、GDPR 框架下德國的個人資料民事侵權求償途徑
一、GDPR 於德國的民事侵權求償現況－從 GDPR 第 82 條第 1 項談起
（一）構成要件概說
（二）GDPR 損害之概念
（三）財產上損害
（四）非財產上損害
（五）舉證責任
二、資料主體接近使用權之範圍與限制
（一）接近使用權之範圍
（二）接近使用權之限制
肆、比較法框架對我國可借鏡之處
一、《個人資料保護法》第 3 條之近用權範圍之釋義
（一）體系解釋之提出
（二）合憲性解釋之確認
（三）權利行使之限制
二、個資外洩損害之反思
（一）資料外洩之非財產上損害
（二）資料外洩之財產上損害
伍、結語
|
| 相關法條： |
 |
| 相關判解： |
|
| 相關函釋： |
|
| 相關論著： |
|