律師向平台調取個資與保密協議之法律分析

壹、案件摘要

您詢問律師是否可以直接向平台調取個人資料，以及與平台簽署保密協議的相關問題。這涉及律師執行職務時，如何合法取得第三方平台所持有的個人資料，以及可能面臨的契約與法律規範。

貳、法律分析

一、民事責任

律師為協助當事人處理法律事務，確實可能需要向第三方平台調取相關個人資料。然而，平台作為個人資料的保有者，其處理個人資料的行為，應受《個人資料保護法》（下稱個資法）的規範。依個資法第19條及第20條規定，非公務機關（如一般平台）蒐集、處理或利用個人資料，原則上應有特定目的，並符合法定事由，例如經當事人同意、與當事人有契約或類似契約關係、法律明文規定、為增進公共利益、或為維護國家安全、增進公共利益、免除當事人之生命、身體、自由或財產上之危險等。若無合法事由，平台原則上不應任意提供個人資料。

因此，律師若欲取得平台所持有的個資，應循合法途徑：

1. 取得當事人同意：最直接的方式是取得當事人（即個資本人）的明確書面同意，授權平台將其個人資料提供給律師。
2. 透過法院程序：若平台不願配合，律師可代表當事人向法院聲請調查證據，由法院發函或命令平台提供訴訟所需的相關資料。此時，平台即有依法配合提供資料的義務（民事訴訟法第341條、第342條等規定）。

至於與平台簽署保密協議（NDA）的部分，若平台在合法提供資料時，為保護其自身營業秘密、其他用戶資料或避免資料遭不當利用，可能要求律師簽署保密協議。律師在簽署此類協議時，應審慎評估其內容是否會影響當事人的權益，或與律師職務倫理規範（例如對當事人的忠實義務、保密義務等）產生衝突。一般而言，律師本身即負有對當事人資訊的保密義務，但與第三方的保密協議則可能增加額外的契約責任。

二、刑事責任

若律師未經合法程序，例如以詐術、脅迫或其他非法方式取得平台所持有的個人資料，可能涉及《個人資料保護法》第41條或第42條的刑事責任。例如，意圖營利或損害他人，非法利用個人資料，可能處有期徒刑或科或併科罰金。同樣地，若平台在無合法事由下，任意提供個人資料給律師，平台負責人或相關人員亦可能觸犯《個人資料保護法》相關規定，而有刑事責任。

三、行政責任

若平台未依《個人資料保護法》規定處理個人資料（例如未經當事人同意或無合法事由即提供），主管機關（如國家發展委員會）可依個資法第47條、第48條規定，對平台處以行政罰鍰，並可能命其限期改正。若平台未於期限內改正，亦可能按次處罰。

四、其他特殊法規責任

本案主要涉及《個人資料保護法》及民事訴訟法等相關規定，暫無其他特殊法規責任的直接適用。

參、處理建議

1. 確認調取目的與合法性：律師應先釐清調取個資的具體目的，並確認是否有合法依據，例如當事人的明確授權、訴訟上的必要性等。
2. 優先取得當事人同意：最簡便且合法的途徑是取得當事人（個資本人）的書面同意，授權平台將其個資提供給律師。
3. 善用法院調查證據程序：若平台不願配合，律師可向法院聲請調查證據，由法院發函或命令平台提供所需資料，此為具強制力的合法途徑。
4. 審慎評估保密協議：若平台要求簽署保密協議，律師應仔細審閱協議條款，確保其內容不影響當事人權益，且不與律師倫理規範衝突。必要時，可與平台協商修改條款。
5. 告知當事人相關風險：律師應向當事人說明調取個資的可能途徑、所需時間、費用，以及簽署保密協議可能帶來的影響。

肆、結論

關於律師向平台調取個人資料，應循合法途徑，例如取得當事人明確同意或透過法院程序。平台若要求簽署保密協議，律師應審慎評估其內容。律師與平台雙方均應遵守《個人資料保護法》之規定，避免觸犯相關民事、刑事及行政責任。

本意見書僅供參考，實際處理仍應視具體情況調整，並諮詢合格律師。

您可以：

1. 點擊下方「複製本頁連結」按鈕

2. 加入法速答的官方LINE帳號

3. 將連結傳送給我們，即可免費與法速答的專業法務進行諮詢！