國立臺灣大學

本校有關教育部「106-108年度大專校院學生健康資訊系統維運及健康資料分析計畫」之105-107學年度個人資料保護政策聲明【網路公告版】

爰執行教育部「106-108年度大專校院學生健康資訊系統維運及健康資料分析」計畫，該計畫之目標乃為建立全國大專校院學生之健康狀況與健康行為監測系統並進行資料分析、建立大專校院學生健康自主管理之機制，以做為學校健康管理、健康促進以及政府政策分析與擬訂之依據。本校將提供105-107學年度經加密而無法辨識個人的學生層級健康檢查、生活型態及自我健康評估相關資料給予教育部以及計畫執行單位國立臺灣師範大學健康促進與衛生教育學系，完成建置大專校院學生健康資訊系統及進行資料分析，以提升本校學生健康檢查相關資料之安全與品質，以及學校衛生相關工作之效能。
依據《學校衛生》第8條，學校應建立學生健康管理制度，定期辦理學生健康檢查；必要時，得辦理學生及教職員工臨時健康檢查或特定疾病檢查。本校爰依據《個人資料保護法》第6條第一項第一、二款，第15條第一款、第16條第一款、第19條第一項第一款、第20條第一項第一款與細則第10條第一款有關法定職務之規定，蒐集、處理及利用上述學校健康個資；其中包括但並不限於：依據新版「特定目的及個人資料之類別」(民國101年10年01日施行)之特定目的：○一二公共衛生或傳染病防治、○六四保健醫療服務、○七二政令宣導、○七三政府資訊公開、檔案管理及應用、一○九教育或訓練行政、一五六衛生行政、一五七調查、統計與研究分析、一五九學術研究，而蒐集、處理及利用識別類之Ｃ○○一辨識個人者；特徵類之Ｃ○一一個人描述、Ｃ○一二身體描述、Ｃ○一三習慣、Ｃ○一四個性；健康與其他類之Ｃ一一一健康紀錄…等等。本校擬提供之資料詳細內容如附件，其中，學生基本資料僅提供下列欄位予教育部：學校代號、學生學制別、出生年份、出生月份、血型、性別及戶籍縣市。
本校依據《學校衛生法》第8條及《個人資料保護法》第6條、第8條、第15條第一款、第19條第一項第一款，而參與執行上述教育部計畫，依特定目的進行蒐集及處理相關資料，而依《個人資料保護法》第16條第一項、第20條第一項於特定目的內利用相關資料。同時依據第16條第五款、第20條第一項第五款，與《學校衛生法》之旨趣，配合教育部基於公共利益及為統計或學術研究之需要而主張特定目的外之利用。為符合《個人資料保護法》第18條及第27條，以及施行細則第12條，本校依教育部之建議，遵循標準作業流程進行學生層級資料加密之工作，上傳至教育部建置之「大專校院教職員工生健康雲端管理系統」，並僅提供教育部及國立臺灣師範大學健康促進與衛生教育學系進行資料分析。後續所進行之資料統計分析，不會以個人資料的方式呈現。資訊流通具有風險；如本政策聲明所示，本計畫對於當事人資料已盡安全維護義務，在此敘明。
本校依據教育部建議與《個人資料保護法》第6條第一項第一、二款與第二項，以及第16條第五款(公校)與第20條第一項第五款(私校)之目的外利用，且依據民國104年12月30日修正公布，並於105年3月15日施行《個人資料保護法》第6條、第7條、第8條、第15條、第16條、第19條、第20條條文，得不以書面同意為限；故本校依據第5條誠信原則及比例原則之旨趣，將上述相關資料公告於本校健康中心網站。