【蘋果日報賴心瑩報導╱編輯室報告】

消防工程公司問:
新進人員說,公司製作新通訊錄上有姓名、私人住家電話號碼、私人手機號碼、公司值班手機號碼,但並非全公司所有人員都登錄在上,只揭露部分員工,心態可議。請問就《個資法》而言,這是否違法?可否要求公司在該通訊錄以及往後製作通訊錄,不得揭露私人住家電話及手機號碼?另因揭露私人電話,假設該通訊錄不慎遺失,又被有心人撿走進行詐騙,導致後續問題,該如何自保?

律師鍾芝宣答:
企業人資基於人事管理特定目的,為便於內部員工聯繫溝通公務需求,所製作的員工通訊錄上,若有有記載員工中英文姓名、部門、公司電子郵件信箱、電話分機、公司值班手機號碼等資料,應符合《個人資料保護法》規定,無庸再取得員工個別同意;但如果是額外向全體員工公布私人住家電話號碼、私人手機號碼,則可能已違反《個人資料保護法》第5條規定而衍生爭議,建議讀者可依法要求公司人資日後不得在通訊錄上揭露私人住家電話及手機號碼。

若企業基於「加強員工間橫向聯繫,以便解決臨時性、突發性或重大公安等需要即時人力事件」目的,則會建議企業要取得同仁同意後製作通訊錄,並以各部門或各小單位為範圍公佈使用。

最後,若發生個資外洩事件,造成財產上或非財產上損害,依《個人資料保護法》第27條至第29條規定,企業要負較高的責任,僅有在證明自己沒有過失時才可免責,因此被害人每人對每一事件可求償台幣500元到2萬元不等,對於同一原因事件造成多數人損害,最高賠償總額可達2億元,受害人可依團體訴訟制度便利行使權利。