證明類免費

個人資料蒐集、處理及利用告知暨同意書

非公務機關（企業／商家／診所等）向當事人蒐集個資時，依個資法§8 告知法定事項並取得§19／§7 同意之文書；告知 6 事項、當事人 5 項權利不得預先拋棄

⚠️ 免責聲明：本站所提供的法規、判決、解釋與白話化內容僅供查詢參考，不構成法律建議，正式法律效力以法務部與司法院官方公告為準。具體案件請諮詢執業律師或撥打 法律扶助基金會 412-8518。

適用情境

企業／商家／診所／補習班等非公務機關向客戶、會員蒐集個人資料，需踐行告知並取得同意
製作符合個人資料保護法第 8 條告知義務之告知暨同意書
釐清蒐集、處理、利用個人資料之合規要件

法源依據

個人資料保護法第 8 條（向當事人蒐集個資時應明確告知：機關名稱、蒐集目的、個資類別、利用之期間地區對象及方式、當事人依第 3 條得行使之權利及方式、不提供個資對其權益之影響）
個人資料保護法第 3 條（當事人就其個資得行使查詢閱覽、請求複製、補充更正、停止蒐集處理利用、刪除等權利，不得預先拋棄或以特約限制）、第 5 條（蒐集處理利用應依誠信、不逾越特定目的必要範圍）
個人資料保護法第 19 條（非公務機關蒐集或處理個資應有特定目的，並符合法律明文規定、與當事人有契約或類似契約關係、經當事人同意等情形之一）、第 20 條（非公務機關利用個資應於蒐集之特定目的必要範圍內；特定目的外利用須符但書如經當事人同意；行銷經拒絕應即停止）
個人資料保護法第 7 條（同意之定義；明確告知第 8 條各款後當事人未拒絕並提供個資者推定同意；蒐集者就同意之事實負舉證責任）、第 6 條（病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個資原則不得蒐集，例外須符法定情形如經當事人書面同意）

注意事項

【企業蒐集個資前，必須「告知」6 法定事項（個資法§8）】非公務機關（公司、商家、診所、補習班等）向當事人蒐集個資時，應明確告知：①機關名稱；②蒐集之特定目的；③個資類別；④利用之期間、地區、對象及方式；⑤當事人依第 3 條得行使之權利及方式；⑥不提供個資將對其權益之影響（個資法§8 第 1 項）。本同意書即為踐行此告知義務之文件。
【蒐集處理須有「特定目的」並符合法定情形（§19、§20）】非公務機關蒐集或處理個資，應有『特定目的』，並符合第 19 條第 1 項各款之一（如與當事人有契約或類似契約關係、經當事人同意等）。利用個資原則上應於『蒐集之特定目的必要範圍內』為之（§20）；逾越特定目的之利用，須另符§20 但書（如另經當事人同意）。
【當事人 5 項權利不得預先拋棄（§3）】當事人就其個資，依法享有：查詢閱覽、請求複製、補充更正、請求停止蒐集處理利用、請求刪除等 5 項權利，且『不得預先拋棄或以特約限制』（個資法§3）。同意書中不得要求當事人拋棄上開權利，否則該約定無效。
【特種個資原則禁止蒐集（§6）】病歷、醫療、基因、性生活、健康檢查及犯罪前科等『特種個人資料』，原則上『不得蒐集、處理或利用』，僅於第 6 條但書情形（如法律明文規定、經當事人書面同意並準用告知規定等）始得為之。診所、健身房等涉及健康資料者，務必特別留意並取得符合§6 之書面同意。
【行銷之拒絕權與舉證責任；建議專業複核（§20、§7）】以個資行銷者，當事人表示拒絕接受行銷時應即停止，且『首次行銷』時應提供拒絕方式並支付所需費用（§20 第 2、3 項）。又蒐集者就『經當事人同意』之事實『負舉證責任』（§7 第 4 項），同意之取得務必留存書面或電磁紀錄。本範本為通用架構，具體內容應依行業別（金融、醫療、電商等）及主管機關規範調整，並強烈建議由法律專業複核後使用。

填寫資料

必填 0/4

蒐集者（公司／商家）名稱*蒐集之特定目的*個人資料之類別*個人資料利用之期間、地區、對象及方式*蒐集者聯絡方式（個資權利行使窗口）個人資料之保存期間提供第三人之情形行銷及拒絕方式之說明特種個資之特別同意（如涉及病歷／健康等）其他告知事項

即時預覽

套版草稿，未經 AI 潤飾

個人資料蒐集、處理及利用告知暨同意書

一、蒐集者應告知事項（個人資料保護法第 8 條）
　(一) 蒐集機關（公司／商家）名稱：【蒐集者（公司／商家）名稱】
　(二) 蒐集之特定目的：【蒐集之特定目的】
　(三) 個人資料之類別：【個人資料之類別】
　(四) 個人資料利用之期間、地區、對象及方式：【個人資料利用之期間、地區、對象及方式】

二、當事人之權利（個人資料保護法第 3 條，不得預先拋棄或以特約限制）
　當事人就其個人資料，得行使下列權利：1. 查詢或請求閱覽；2. 請求製給複製本；3. 請求補充或更正；4. 請求停止蒐集、處理或利用；5. 請求刪除。行使方式得向蒐集者提出申請。

三、不提供個人資料之影響
　當事人得自由選擇是否提供個人資料；惟若不提供，蒐集者可能無法提供相關服務或完成相關作業（個人資料保護法第 8 條第 1 項第 6 款）。

四、同意聲明
　本人已閱讀並瞭解上開告知事項（個人資料保護法第 8 條），同意 【蒐集者（公司／商家）名稱】 於上開特定目的及必要範圍內，依個人資料保護法第 19 條、第 20 條規定，蒐集、處理及利用本人之個人資料。

當事人（立同意書人）　簽章：＿＿＿＿＿＿＿
（當事人為未成年人時，法定代理人）　簽章：＿＿＿＿＿＿＿

中華民國 115 年 8 月 4 日

標【】者為待填欄位；〔此段將由 AI 依您填寫的資料自動生成（即將開放）〕段落將於 AI 生成階段自動補上。填寫內容會自動暫存於本機，可隨時複製、下載（.txt / Word .doc）或用「列印 / 另存 PDF」輸出目前草稿。

適用後續

當事人要求查閱／複製／更正其個資 → 對應『存證信函・個人資料查閱、複製及更正請求』（當事人側）
當事人要求刪除／停止利用 → 對應『存證信函・個人資料刪除暨停止利用請求』
發生個資外洩 → 對應『存證信函・個人資料外洩損害賠償請求』；企業並應依個資法查明、通知當事人及主管機關

常見問題

開店、開診所收集客人資料，需要簽同意書嗎？: 建議要。依個資法第 8 條，向當事人蒐集個資時必須明確告知六項事項（名稱、目的、類別、利用方式、當事人權利、不提供的影響）。而蒐集、處理還要有『特定目的』並符合第 19 條（常見是與當事人有契約關係，或經當事人同意）。簽署一份告知暨同意書，是最穩妥的合規做法，也方便日後舉證。
客人可以要求我把他的資料刪掉嗎？: 可以。依個資法第 3 條，當事人對自己的個資享有五項權利：查詢閱覽、請求複製、補充更正、請求停止蒐集處理利用、請求刪除。而且這些權利『不得預先拋棄或用契約限制』。所以同意書裡不能寫『當事人放棄這些權利』，那樣的約定無效。
病歷、健康檢查這類資料可以收集嗎？: 要特別小心。病歷、醫療、基因、性生活、健康檢查、犯罪前科屬於『特種個人資料』，依個資法第 6 條原則上『不得蒐集』，只有符合但書情形（例如法律明文規定，或經當事人書面同意並準用告知規定等）才可以。診所、健身房等涉及健康資料的行業，務必取得符合第 6 條的書面同意。
可以拿客戶資料寄廣告、做行銷嗎？: 要在範圍內並尊重拒絕權。利用個資原則上要在『蒐集的特定目的必要範圍內』（個資法第 20 條）；要做特定目的以外的行銷，通常需另經當事人同意。而且當事人表示拒絕接受行銷時，必須『立即停止』，並且在『首次行銷』時就要提供拒絕的方式（且費用由業者負擔）。
同意書一定要保存嗎？電子同意可以嗎？: 務必保存。依個資法第 7 條，蒐集者就『當事人是否同意』這件事要『負舉證責任』。所以無論是紙本簽署或網站上的電子勾選同意，都要保留可供查證的紀錄。另外第 7 條也規定，明確告知第 8 條各款後，當事人沒有拒絕又提供了個資，可推定為同意，但留存證據仍是最保險的做法。

你可能也需要

法源依據

個人資料保護法第 8 條（向當事人蒐集個資時應明確告知：機關名稱、蒐集目的、個資類別、利用之期間地區對象及方式、當事人依第 3 條得行使之權利及方式、不提供個資對其權益之影響）

個人資料保護法第 3 條（當事人就其個資得行使查詢閱覽、請求複製、補充更正、停止蒐集處理利用、刪除等權利，不得預先拋棄或以特約限制）、第 5 條（蒐集處理利用應依誠信、不逾越特定目的必要範圍）

個人資料保護法第 19 條（非公務機關蒐集或處理個資應有特定目的，並符合法律明文規定、與當事人有契約或類似契約關係、經當事人同意等情形之一）、第 20 條（非公務機關利用個資應於蒐集之特定目的必要範圍內；特定目的外利用須符但書如經當事人同意；行銷經拒絕應即停止）

個人資料保護法第 7 條（同意之定義；明確告知第 8 條各款後當事人未拒絕並提供個資者推定同意；蒐集者就同意之事實負舉證責任）、第 6 條（病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個資原則不得蒐集，例外須符法定情形如經當事人書面同意）

注意事項

【企業蒐集個資前，必須「告知」6 法定事項（個資法§8）】非公務機關（公司、商家、診所、補習班等）向當事人蒐集個資時，應明確告知：①機關名稱；②蒐集之特定目的；③個資類別；④利用之期間、地區、對象及方式；⑤當事人依第 3 條得行使之權利及方式；⑥不提供個資將對其權益之影響（個資法§8 第 1 項）。本同意書即為踐行此告知義務之文件。

【蒐集處理須有「特定目的」並符合法定情形（§19、§20）】非公務機關蒐集或處理個資，應有『特定目的』，並符合第 19 條第 1 項各款之一（如與當事人有契約或類似契約關係、經當事人同意等）。利用個資原則上應於『蒐集之特定目的必要範圍內』為之（§20）；逾越特定目的之利用，須另符§20 但書（如另經當事人同意）。

【當事人 5 項權利不得預先拋棄（§3）】當事人就其個資，依法享有：查詢閱覽、請求複製、補充更正、請求停止蒐集處理利用、請求刪除等 5 項權利，且『不得預先拋棄或以特約限制』（個資法§3）。同意書中不得要求當事人拋棄上開權利，否則該約定無效。

【特種個資原則禁止蒐集（§6）】病歷、醫療、基因、性生活、健康檢查及犯罪前科等『特種個人資料』，原則上『不得蒐集、處理或利用』，僅於第 6 條但書情形（如法律明文規定、經當事人書面同意並準用告知規定等）始得為之。診所、健身房等涉及健康資料者，務必特別留意並取得符合§6 之書面同意。

【行銷之拒絕權與舉證責任；建議專業複核（§20、§7）】以個資行銷者，當事人表示拒絕接受行銷時應即停止，且『首次行銷』時應提供拒絕方式並支付所需費用（§20 第 2、3 項）。又蒐集者就『經當事人同意』之事實『負舉證責任』（§7 第 4 項），同意之取得務必留存書面或電磁紀錄。本範本為通用架構，具體內容應依行業別（金融、醫療、電商等）及主管機關規範調整，並強烈建議由法律專業複核後使用。

個人資料蒐集、處理及利用告知暨同意書一、蒐集者應告知事項（個人資料保護法第 8 條）　(一) 蒐集機關（公司／商家）名稱：【蒐集者（公司／商家）名稱】　(二) 蒐集之特定目的：【蒐集之特定目的】　(三) 個人資料之類別：【個人資料之類別】　(四) 個人資料利用之期間、地區、對象及方式：【個人資料利用之期間、地區、對象及方式】二、當事人之權利（個人資料保護法第 3 條，不得預先拋棄或以特約限制）　當事人就其個人資料，得行使下列權利：1. 查詢或請求閱覽；2. 請求製給複製本；3. 請求補充或更正；4. 請求停止蒐集、處理或利用；5. 請求刪除。行使方式得向蒐集者提出申請。三、不提供個人資料之影響　當事人得自由選擇是否提供個人資料；惟若不提供，蒐集者可能無法提供相關服務或完成相關作業（個人資料保護法第 8 條第 1 項第 6 款）。四、同意聲明　本人已閱讀並瞭解上開告知事項（個人資料保護法第 8 條），同意【蒐集者（公司／商家）名稱】於上開特定目的及必要範圍內，依個人資料保護法第 19 條、第 20 條規定，蒐集、處理及利用本人之個人資料。當事人（立同意書人）　簽章：＿＿＿＿＿＿＿（當事人為未成年人時，法定代理人）　簽章：＿＿＿＿＿＿＿中華民國 115 年 8 月 4 日

常見問題

開店、開診所收集客人資料，需要簽同意書嗎？

建議要。依個資法第 8 條，向當事人蒐集個資時必須明確告知六項事項（名稱、目的、類別、利用方式、當事人權利、不提供的影響）。而蒐集、處理還要有『特定目的』並符合第 19 條（常見是與當事人有契約關係，或經當事人同意）。簽署一份告知暨同意書，是最穩妥的合規做法，也方便日後舉證。

客人可以要求我把他的資料刪掉嗎？

可以。依個資法第 3 條，當事人對自己的個資享有五項權利：查詢閱覽、請求複製、補充更正、請求停止蒐集處理利用、請求刪除。而且這些權利『不得預先拋棄或用契約限制』。所以同意書裡不能寫『當事人放棄這些權利』，那樣的約定無效。

病歷、健康檢查這類資料可以收集嗎？

要特別小心。病歷、醫療、基因、性生活、健康檢查、犯罪前科屬於『特種個人資料』，依個資法第 6 條原則上『不得蒐集』，只有符合但書情形（例如法律明文規定，或經當事人書面同意並準用告知規定等）才可以。診所、健身房等涉及健康資料的行業，務必取得符合第 6 條的書面同意。

可以拿客戶資料寄廣告、做行銷嗎？

要在範圍內並尊重拒絕權。利用個資原則上要在『蒐集的特定目的必要範圍內』（個資法第 20 條）；要做特定目的以外的行銷，通常需另經當事人同意。而且當事人表示拒絕接受行銷時，必須『立即停止』，並且在『首次行銷』時就要提供拒絕的方式（且費用由業者負擔）。

同意書一定要保存嗎？電子同意可以嗎？

務必保存。依個資法第 7 條，蒐集者就『當事人是否同意』這件事要『負舉證責任』。所以無論是紙本簽署或網站上的電子勾選同意，都要保留可供查證的紀錄。另外第 7 條也規定，明確告知第 8 條各款後，當事人沒有拒絕又提供了個資，可推定為同意，但留存證據仍是最保險的做法。