個資法修正三讀：設立「個人資料保護委員會」、主管機關與罰則重點解析

台灣個人資料保護法制迎來重大變革。立法院三讀通過《個人資料保護法》部分條文修正，正式設立「個人資料保護委員會」（個資會）作為統籌性的獨立監督機關，取代過去由各目的事業主管機關分散監管的模式。此為台灣個資保護朝向歐盟 GDPR 式獨立機關的重要一步。本文由高雄在地律師團隊，解析修法重點與對民眾、企業的影響。

一、修法核心：主管機關改為「個資會」

本次修正最關鍵的變化，是增訂個資法第 1 條之 1，設立個人資料保護委員會，作為個資保護的獨立監督機關，統籌個資保護政策、監督與執法。過去個資保護分散在內政、衛福、金管會等各目的事業主管機關，如今將集中由個資會處理，避免權責分散、執法標準不一。

二、修法重點一覽

• 設立獨立監督機關：個資會統籌政策與監管，並增訂對公務機關的監督機制。
• 罰則調整：修正第 48 條行政罰鍰規定，讓裁罰更有依據與嚇阻力。
• 施行日期：修正第 56 條，授權個資會相關條文自個資會成立之日起施行。

個資會籌備處也已展開作業，於 2026 年 1 月 22 日預告《個人資料保護法施行細則》修正草案及三項子法草案，進入法規預告程序，為個資會正式運作暖身。

三、對一般民眾的影響

1. 申訴管道更明確：個資遭違法蒐集、處理、利用時，可向個資會申訴，尋求統一的監督與裁處。
2. 個資外洩更有保障：企業個資外洩事件將由個資會統籌查處，民眾可透過更清楚的管道主張權益。
3. 行政救濟：對個資會處分不服，可循訴願及行政訴訟程序救濟。

四、企業要注意的合規課題

• 個資外洩通報義務：發生個資外洩時，須依規定通報，違反可能遭行政裁罰。
• 跨境傳輸規範：留意個資跨境傳輸的規範與個資會後續制定的標準。
• 委外與雲端服務：個資委外蒐集處理利用的監督義務將更受重視。