特種個資
Special / Sensitive Personal Data (PDPA §6)
個資法第6條列管的高度敏感個資,包含病歷、醫療、基因、健康檢查等,蒐用受更嚴格限制。
醫療內容多涉及個資法第6條的特種個資,原則上不得蒐集、處理、利用,除非符合法定例外。AI 產出內容若夾帶可識別個資(身分證、電話、病歷號等),即有外洩風險。
goalkeeper 的 pii 檢查綁定個資法第6條、醫療法第72條(病情保密)與電子病歷辦法;偵測採從嚴策略,並以去識別化先行確保原值不落地。
重點
- 病歷/醫療/基因/健康檢查屬特種個資
- 原則禁止蒐用,例外從嚴
- 對應 goalkeeper 的 pii 關卡