公司將我的個資掛在牆上，連員工都能看見，有違法嗎？我該怎辦？

您好：
我是104法務長蘇宏文律師，看到您的問題，試回覆如下，提供參考：
一、首先，您提到您的履歷、體檢、身分證影本等資料，其上所記載的內容屬於《個人資料保護法》第2條第1款所稱的個人資料，受到《個人資料保護法》的保護。
二、公司對於新進員工可以基於「人事管理」之特定目的，以及雙方間成立之僱傭關係而蒐集、處理及利用新進員工的個人資料，但應於蒐集之特定目的必要範圍內為利用始可（個人資料保護法第19條第1項第2款、第20條第1項本文參照）。
三、公司對於新進員工，例如利用員工入口網站公布欄或傳統公布欄，揭露新進員工姓名、到職時間、所屬部門、分機號碼等資料，以為介紹或利於員工間公務連繫之目的，此應屬於上述「人事管理」之特定目的必要範圍內之利用，並無問題。
四、依您所述，您於公司員工休息室看到自己的履歷及體檢資料，掛在辦公室某一張桌子旁的牆上，而且員工表格上可以看見黏貼之身分證影本，依您服務公司所稱，其對於待處理或尚未處理的文件，均有將之掛於牆上利於處理之習慣作業方式。惟個人資料究與一般文件資料不同（即便是文件資料，公司也需要注意其內是否含有營業秘密資訊在內，也不宜任人皆可輕易瀏覽，否則將喪失其秘密性），該等個人資料應是放置於密封的個人資料袋或檔案卷宗或檔案櫃內，以確保個資安全不外洩，方屬妥適。公司上述做法，不無逾越公司基於「人事管理」特定目的之合理利用範圍，而有違反個人資料保護法之虞。
五、因公司經您反應後並無改變原有做法之意（若您服務的公司設有專職人資人員，您也可尋求人資同事的幫忙，試著調整作業流程或個資文件擺放方式），如上述做法，仍無結果，再來只得尋求外部救濟途徑（能否成立仍需要依您所述的具體個案事實認定）：（一）檢附相關證據資料，向公司所在地的勞工主管機關提出違反個人資料保護法之檢舉，勞工主管機關即會介入行政調查；（二）如隱私權遭受侵害而蒙受精神上痛苦，您也可依照個人資料保護法第29條第1項、民法第184條第2項規定，對公司主張侵權行為之損害賠償；或依照個人資料保護法第41條規定，對應負責之行為人（非法蒐集或利用之人）提起刑事告訴，尋求司法救濟。

公司錄取員工，進而請員工提供個人基本資料，以之為員工資料建檔及相關義務或福利措施的提供，當屬於個人資料的合法蒐集，並無疑義，惟仍應尊重當事人的權益及不得逾越（蒐集個資）特定目的的必要範圍，並有適當的安全保護措施，防止個人資料 被竊取、竄改、毀損、滅失或洩漏。否則主管機關可依法處以2萬元以上20萬元以下的罰鍰，至於您提到，若您的同事用手機偷拍，違法蒐集您的個資，則違反個資法第19條的規定，依個資法第41條，最高得處以5年以下有期徒刑，得併科新臺幣100萬元以下罰金。以上是目前個資法相關的規定，提供您參考！

參考法條 :
個人資料保護法
第 5 條
個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。

第 19 條
非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者：
一、法律明文規定。
二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
五、經當事人同意。
六、為增進公共利益所必要。
七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
八、對當事人權益無侵害。
蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第 41 條
意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。