五等-圖書資訊管理圖書館學大意111 年第 12 題單選題
工商企業圖書館等非公務機關可蒐集或整理讀者的個人資料，是基於下列何種法律規範？
A隱私權法
B著作權法
C資訊安全法
D個人資料保護法正確答案
D正確答案
非公務機關蒐集、處理、利用個人資料的法源依據為《個人資料保護法》，適用於所有自然人與法人。
為什麼答案是 D
《個人資料保護法》明定公務機關與非公務機關（含工商企業、圖書館）蒐集、處理、利用個資須符合特定目的與當事人同意等要件。
載入中…
完整詳解
Pro · 無限重點 非公務機關蒐集、處理、利用個人資料的法源依據為《個人資料保護法》，適用於所有自然人與法人。
看到「個人資料」+「蒐集/處理/利用」直接選個資法，不要被「隱私權」混淆。
逐選項分析
A✕ 陷阱
台灣並無單獨立法的「隱私權法」。隱私權是憲法第22條保障的基本權概念，但具體規範個資蒐集行為的是個資法。
B✕
著作權法保護的是創作者對著作的權利（重製、改作、公開傳輸等），與讀者個人資料的蒐集無關。
C✕ 陷阱
台灣有《資通安全管理法》但主要規範公務機關與特定關鍵基礎設施的資安管理，非針對個資蒐集的法源依據。
D✓ 正確
《個人資料保護法》明定公務機關與非公務機關（含工商企業、圖書館）蒐集、處理、利用個資須符合特定目的與當事人同意等要件。
圖書館相關法律對照
| 法律 | 保護客體 | 對圖書館的意義 |
|---|
| 個人資料保護法 | 讀者個資 | 借閱紀錄、帳號資料保護 |
| 著作權法 | 創作著作 | 館藏重製、數位化限制 |
| 圖書館法 | 圖書館營運 | 館藏徵集、服務規範 |
| 資通安全管理法 | 資訊系統 | 主要規範公務機關資安 |
最大陷阱是 A「隱私權法」——台灣根本沒有這部法！命題常利用考生對「隱私=個資」的直覺，把不存在的法律擺第一個。台灣保護個資的是《個人資料保護法》，簡稱個資法。 
