專科護理師將10位病人的病歷資料提供給生醫公司，以獲取1萬元之報酬，下列敘述何者正確?

本題觀念

本題聚焦於個人資料保護法對「敏感性個人資料」(如病歷)之禁止蒐集、處理、利用規範，以及違法利用他人敏感性個資為不法利益所生之刑事責任。

選項分析

• 選項A
  此行為屬未經當事人同意或法律明文許可，非法提供病歷資料，明顯違反個人資料保護法規定，非「無法可管」之情形，故錯誤。

• 選項B
  當事人非法蒐集、處理或利用病歷屬敏感性個人資料，且明知以此獲取報酬即具「為自己或第三人不法利益」之主觀意圖，觸及個資法第6條禁止規定，並符合第41條構成要件，最高可處5年以下有期徒刑，得併科新臺幣100萬元以下罰金，正確 (legis-pedia.com)。

• 選項C
  雖會負擔民事損害賠償責任(依個資法第28、29條)，但本案主觀具不法利益意圖，符合刑責要件，並非僅有民事責任，故錯誤 (legis-pedia.com)。

• 選項D
  違規提供病歷資料屬司法機關適用個資法範疇，非僅由衛

...（解析預覽）...