立法院通過健保資料管理條例 完備隱私保障與應用機制

立法院於114年12月2日三讀通過《全民健康保險資料管理條例》，為健保資料特定目的外利用建立完整法律框架。此條例由立法院第11屆第4會期第11次會議審議通過，明確規範資料提供與使用的法定要件、監督機制及民眾停止利用請求權。立法目的在平衡醫療資料應用價值與人民資訊隱私權，透過正當程序保障資料當事人自主權益，並設有30日暫停受理期，確保民眾充分知情並行使選擇權。

立法背景與時代意義

全民健康保險實施近三十年來，累積了龐大的醫療資料庫，這些資料對於公共衛生政策制定、醫療品質提升、疾病研究及生技產業發展具有無可取代的價值。然而，過去健保資料在特定目的外利用時，長期缺乏專法規範，主要依賴《個人資料保護法》一般性規定，導致民眾對於個人敏感醫療資訊的流向與使用方式存有疑慮。近年來，隨著數位醫療發展與大數據應用需求增加，如何在資料利用與隱私保護間取得平衡，成為社會關注焦點。此次立法正是回應此時代需求，建立專屬於健保資料管理的特別法規，不僅完備法制基礎，更展現政府對於數位人權保障的重視。條例明確界定資料利用的合法性基礎，避免過去模糊地帶所引發的爭議，同時接軌國際個資保護趨勢，為台灣建構更具信任度的醫療資料治理體系。

核心規範：特定目的外利用機制

條例首要重點在於建立健保資料特定目的外利用的完整管理規範。過去健保資料主要用於保費計算與醫療給付等原始特定目的，但學術研究、政策分析等加值應用則屬於特定目的外利用。新法明定，任何機關、學術研究機構或民間業者申請使用健保資料，必須符合法定要件，包括具備明確且合法的使用目的、通過倫理審查、確保資料安全防護措施到位等。在程序上，申請案須經過健保署審核，並由跨部會組成的健保資料管理諮議會進行專業評估，確保資料利用的必要性與合比例性。此外，條例要求資料提供應採去識別化或加密方式，降低個資外洩風險。使用機構更須建立嚴格的內部管控機制，定期接受稽核，違規者將面臨最高500萬元罰鍰並得廢止其使用許可。這套制度設計從源頭把關、過程監督到事後究責，形成完整的防護網。

個人自主權保障：停止利用請求權

本次立法最具突破性的設計，是賦予民眾主動請求停止特定目的外利用的權利。條例明定，資料當事人本人或其法定代理人，得向健保署提出書面申請，要求停止將其個人健保資料提供作特定目的外利用。此權利行使不以任何理由為必要，純粹基於個人意願，充分體現資訊自主權精神。申請程序採簡便設計，民眾可透過健保署網站線上申請或郵寄書面文件，健保署應於15個工作天內完成處理並通知結果。一旦停止利用請求生效，健保署必須立即通知所有已取得該筆資料的機構，後續不得再使用該資料進行分析研究，已執行的研究則須將該筆資料剔除。值得注意的是，為避免影響重大公共利益，條例設有除外條款，例如傳染病防治、重大犯罪偵查等情形，即使民眾提出停止請求，仍得依法使用。此設計在個人權益與公共利益間取得合理平衡，確保特殊必要情況下資料仍得合法調用。

過渡期安排與施行配套

為確保民眾充分知悉新法賦予的權利，條例特別設立30日暫停受理期。自條例施行日起算30日內，健保署暫停受理任何特定目的外利用的申請案，這段期間將全力辦理宣導作業，透過多元管道向全民說明停止利用請求權的行使方式。配套措施包括建置專屬網站與服務專線、於健保卡註記宣導資訊、協助偏鄉與數位弱勢族群瞭解權利內容等。此外，健保署必須在條例施行前完成系統改版，讓民眾可隨時查詢自身資料被哪些機構申請使用，實現透明化治理。對於已核准的長期研究案，條例設有落日條款，給予研究者緩衝期調整研究設計或尋求參與者重新同意，避免學術研究中斷造成資源浪費。這些細緻的過渡安排，展現立法者務實態度，確保新制平順上路。

對醫療研究與產業發展的影響

新法實施後，對學術界與生技產業將產生深遠影響。醫療研究機構未來申請健保資料時，必須提前規劃更嚴謹的倫理審查與資料安全管理措施，研究時程可能因此延長，但資料品質與研究正當性將獲提升。對於產業界而言，條例雖提高申請門檻，但明確的遊戲規則反而降低法律不確定性，長期有助於吸引國際藥廠與醫材公司來台合作研究。特別是條例允許在嚴格條件下提供去識別化資料給民間業者，為精準醫療、AI醫療影像分析、新藥研發等領域開啟合法使用真實世界數據的大門。學界普遍認為，短期雖需調整研究流程，但長期而言，建立在信任基礎上的資料利用模式，將使台灣健保資料庫的國際競爭力更為穩固。政府亦承諾將設立資料加值應用基金，補助符合公共利益的研究計畫，減輕學術機構負擔。

隱私保護機制的強化

除停止利用請求權外，條例從多面向強化隱私保護。技術面要求採用最新去識別化技術與差隱私演算法，確保即使資料外洩也難以回溯個人身份。管理面規定使用機構須設置專責資料保護官，定期辦理員工教育訓練與內部稽核。法律面則建立損害賠償責任，民眾因資料不當利用而受損害時，可向使用機構請求民事賠償，舉證責任倒置減輕民眾負擔。更設立獨立監督機制，由外部專家組成監督小組，每年公佈健保資料利用情形統計報告，接受社會公評。對於高敏感性的精神疾病、愛滋病等資料，條例採加嚴審查標準，原則上不提供給民間業者，學術研究也需額外倫理審查。這些層層把關的設計，建構出符合國際標準的隱私保護架構，讓民眾能安心讓資料用於公共利益。

未來展望與挑戰

條例通過僅是起點，後續執行面仍面臨諸多挑戰。首要任務是健保署人力與系統能否負荷大量停止利用請求，初步推估可能有數百萬民眾行使權利，需提前部署自動化處理機制。其次，去識別化技術標準需不斷更新，以因應AI時代強大的再識別攻擊能力。再者，如何界定公共利益與商業利益的界線，在實務審查中仍需累積案例形成共識。國際合作方面，條例雖未明文規範跨境傳輸，但後續需與歐盟GDPR等國際規範接軌，方能促進跨國醫療研究合作。學者建議應定期檢討條例施行成效，每三年提出修法評估報告，確保法制能跟上科技發展腳步。整體而言，此條例為台灣數位醫療治理樹立重要里程碑，成功兼顧創新應用與人權保障，若能順利落實，將使台灣成為全球醫療資料治理的典範。