物理治療師將病人資料違法販售給第三者，目前對此行為的相關規範包括下列那些法規？①個人資料保護法 ②物理治療師法 ③民法 ④刑法

本題觀念：

本題考查醫療人員對於病患隱私與個人資料保護的法律責任，涉及特別法（如物理治療師法、個資法）與普通法（如民法、刑法）的綜合適用。醫療人員洩漏或販賣病患資料，將同時觸發行政責任、民事賠償責任及刑事責任。

選項分析

① 個人資料保護法 (正確)

• 依據：《個人資料保護法》是用於規範個人資料蒐集、處理及利用的特別法。
• 分析：物理治療師將病人資料「違法販售」，屬於非公務機關對個人資料的違法利用。依該法第20條（利用之限制）及第41條（刑責），意圖為自己或第三人不法之利益而違反規定，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。此為最直接針對「販售個資」的處罰依據。

② 物理治療師法 (正確)

• 依據：《物理治療師法》第31條、第35條。
• 分析：第31條規定：「物理治療師...對於因業務而知悉或持有他人之秘密，不得無故洩漏。」違法販售顯然屬於無故洩漏。第35條規定違反者處罰鍰，且「其涉及刑事責任者，並應移送該管檢察機關依法辦理」。此法規直接規範物理治療師的職業道德與行政責任。

③ 民法 (正確)

• 依據：《民法》第184條（侵權行為）、第195條（人格權受侵害之非財產上損害賠償）。
• 分析：販售病患資料侵害了病患的「隱私權」。病患可依民法向該物理治療師請求損害賠償（包括精神慰撫金）。這是洩密行為衍生的民事責任。

④ 刑法 (正確)

• 依據：《刑法》第316條（洩漏業務上知悉他人秘密罪）、第318-1條（洩漏電腦秘密罪）。
• 分析：雖然《刑法》第316條明文列舉的職業（醫師、藥師、藥商...）未直接寫出「物理治療師」，但該條文包含「或其業務上佐理人」。物理治療師在醫療團隊中執行業務（常需依醫師醫囑），實務上常被視為廣義的業務佐理人員或醫療輔助人員。此外，若資料是透過電腦系統取得並洩漏，亦適用《刑法》第318-1條「無故洩漏因利用電腦或其他相關設備知悉或持有他人之秘密者」。因此，刑法亦為規範此行為之法規。

答案解析

物理治療師違法販售病人資料，行為涉及：

1. 行政責任：違反《物理治療師法》，面臨罰鍰、停業或廢止執照。
2. 刑事責任：違反《個人資料保護法》（意圖營利利用個資）及《刑法》（洩漏秘密罪）。
3. 民事責任：違反《民法》，需負侵權損害賠償責任。

因此，相關規範涵蓋①②③④。

正確答案為：D (①②③④)

核心知識點

• 醫療隱私法律責任體系：
  • 行政法：各類醫事人員法規（如醫師法、物理治療師法、護理人員法）皆有「不得無故洩漏秘密」之規定。
  • 刑法：
    • 第316條：洩漏業務上知悉他人秘密罪（適用對象含醫師、藥師、心理師等及其佐理人）。
    • 第318-1條：針對利用電腦知悉秘密之洩漏（適用於電子病歷時代）。
  • 個資法：第41條針對「意圖營利」之違法利用設有加重刑責（5年以下），是目前對販賣個資最重的處罰依據。
  • 民法：第195條隱私權受侵害之損害賠償。

參考資料

1. 物理治療師法 第31條、第35條。
2. 個人資料保護法 第41條。
3. 刑法 第316條、第318-1條。
4. 民法 第184條、第195條。