人體生物資料庫管理條例 中華民國九十九年二月三日公布全文 31 條 並自公布日施行 人體生物資料庫管理條例 中華民國九十九年二月三日公布全文 31 條 並自公布日施行

人體生物資料庫管理條例 編 章 節 第 一 章 總則 §1 第 二 章 生物資料庫之設置 §4 第 三 章 生物檢體之採集及參與者之保護 §6 第 四 章 生物資料庫之管理 §11 第 五 章 生物資料庫之運用 §16 第 六 章 罰則 §23 第 七 章 附則 §29

一、立法宗旨 § 1 規範人體生物資料庫（以下稱生物資料庫）之設置、管理及運用； 保障生物資料庫參與者之權益； 促進醫學發展； 一、立法宗旨 § 1 規範人體生物資料庫（以下稱生物資料庫）之設置、管理及運用； 保障生物資料庫參與者之權益； 促進醫學發展； 增進人民健康福祉。

二、主管機關 § 2 本條例所稱主管機關，為行政院衛生署。

三、定義 § 3 本條例用詞，定義如下： 一、生物檢體：指自人體採集之細胞、組織、器官、體液或經實驗操作所 產生，足以辨識參與者生物特徵之衍生物質。 二、參與者：指提供生物檢體與個人資料及其他有關資料、資訊予生物資 料庫之自然人。 三、生物醫學研究：指與基因等生物基本特徵有關之醫學研究。 四、生物資料庫：指為生物醫學研究之目的，以人口群或特定群體為基礎，內容包括參與者之生物檢體、自然人資料及其他有關之資料、資訊；且其生物檢體、衍生物或相關資料、資訊為後續運用之需要，以非 去連結方式保存之資料庫。 五、編碼：指以代碼取代參與者姓名、國民身分證統一編號、病歷號等可供辨識之個人資訊，使達到難以辨識個人身分之作業方式。 六、加密：指將足以辨識參與者個人身分之資料、訊息，轉化為無可辨識之過程。 七、去連結：指於生物檢體、資料、資訊編碼後，使其與可供辨識參與者 之個人資料、資訊，永久無法以任何方式連結、比對之作業。 八、設置者：指設置、管理生物資料庫者。 九、移轉：指設置者將生物資料庫及其與參與者間之權利義務讓予第三人 。

生物資料庫之設置 § 4 生物資料庫之設置應向主管機關申請許可 得申請設置者以下列機構為限: 政府機關、 醫療或學術機構、 研究機構、 法人。 申請者之資格、申請程序、許可設置之條件、審查基準、定期查核、相關管理及其他應遵行事項之辦法，由主管機關定之。

生物資料庫之管理、運用 及審查機制 § 5 設置者應設倫理委員會，就生物資料庫之管理等有關事項進行審查及監督。 前項委員會應置審查委員九人至十五人，其中二分之一以上應為法律專家、社會工作人員及其他社會公正人士；並應有三分之二以上為非本機構之人員。 生物資料庫有關資料、資訊之運用，應擬定計畫，經其倫理委員會審查通過後，再報經主管機關邀集法律專家、社會工作人員及其他社會公正人士等人員審查通過後，始得為之。 前項各類別人員數不得低於四分之一；單一性別之人員數，不得低於三分之一。 第三項之審查，主管機關得委託民間專業機關（構）、團體辦理。 第二項、第三項之審查人員，於有利益迴避之必要時，應行迴避。

生物檢體之採集 § 6 一、形式要件 1. 生物檢體之採集，應遵行醫學及研究倫理， 2. 並應將相關事項以可理解之方式告知參與者， 3. 載明於同意書，取得其書面同意後，始得為之。 同意書之內容，應經設置者之倫理委員會審查通過後， 報主管機關備查。 二、實質要件 1.參與者須年滿二十歲，並為有行為能力之人。 2. 但特定群體生物資料庫之參與者，不受此限。但參與者 ，於未滿七歲者或受監護宣告之人，設置者應取得其 法定代理人之同意；於滿七歲以上之未成年人，或受 輔助宣告之人，應取得本人及其法定代理人之同意。

參與者死亡或喪失行為能力 §9 參與者死亡或喪失行為能力時，除另有約定者外，生物資料庫仍得依原同意範圍繼續儲存，並使用其生物檢體及相關資料、資訊。

參與者權利之限制 §10 依本條例所為之生物檢體或資料、資訊之蒐集、處理，參與者不得請求資料、資訊之閱覽、複製、補充或更正。但屬可辨識參與者個人之資料者，不在此限。

保密義務 § 12 採集、處理、儲存或使用生物檢體之人員，不得洩漏因業務而知悉或持有參與者之秘密或其他個人資料、資訊。

生物資料庫轉讓之限制 § 14 設置者不得將生物資料庫之一部或全部移轉與他人，但經主管機關審查核准者不在此限。 主管機關為前項審查時，應審酌下列事項： 一、參與者之權益。 二、設置者與受移轉機構之性質。 三、受移轉機構保護參與者權益之能力。 四、參與者明示或可得推知之意思。 生物資料庫有停止營運之規劃時，應於一年前檢具後續處理計畫書，報主管機關核可後，始得為之。

使用限制 一、不得輸出至境外 § 15 生物資料庫中之生物檢體除其衍生物外，不得輸出至境外。 生物資料庫中資料之國際傳輸及前項衍生物之輸出，應報經主管機關核准。 生物資料庫提供第三人使用時，應於其使用合約中載明前二項規定。 二、用途限制 生物資料庫之生物檢體、衍生物及相關資料、資訊，不得作為生物醫學研究以外之用途。但經依第五條第三項規定審查通過之醫學研究，不在此限。 § 20

提供第三人使用之限制 1. 應於合約書中載明不得輸出至境外；。 生物資料庫中資料之國際傳輸及前項衍生 物之輸出，應報經主管機關核准。§ 15 2. 應於參與者同意之範圍、期間、方法內為 之。§ 16 II 3. 以公益為目的或政府捐補助設置之生物資 料庫，於提供第三人使用生物檢體及相關資料、資訊時，應符合公平原則。§ 17

利益迴避 § 19 設置者之成員及其利害關係人於有利益衝突之事項，應行迴避。

商業運用產生之利益回饋 § 21 設置者及生物資料庫之商業運用產生之利益，應回饋參與者所屬之人口群或特定群體。 前項回饋辦法由主管機關定之。

罰 則 §23 違反下列規定處 新臺幣二百萬元以上一千萬元以下罰鍰 1.未經主管機關許可，擅自設置生物資料庫者 2.擅 將生物資料庫之一部或全部移轉與他人；擅自停止營運 3. 未依規定報請主管機關核准者 4. 未就應予銷毀之生物檢體與相關資料、資訊予以銷毀者

罰 則 §24 設置者有下列情形之一者，處新臺幣五十萬元以上二百五十萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之： 罰 則 §24 設置者有下列情形之一者，處新臺幣五十萬元以上二百五十萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之： 一、違反第五條第一項、第三項規定，未設置倫理委員會，或生物資料庫 管理及運用事項未受倫理委員會之審查及監督，或未經主管機關審查通過；違反同條第二項規定，倫理委員會組成不合法；違反同條第六項規定應迴避而未迴避。 二、違反第六條第一項至第三項或第七條規定，進行生物檢體之採集；或違反第六條第四項同意書未經倫理委員會審查通過。 三、違反第十二條規定，洩漏因業務而知悉或持有參與者之秘密或其他個 人資料、資訊。

四、違反第十三條第一項規定，未訂定或公開資訊安全規定，或生物檢體及相關資料、資訊之管理違反資訊安全規定；或未依同條第二項經倫 理委員會審查通過，或送主管機關備查。 五、違反第十八條第一項規定，處理生物檢體及相關資訊、資料未以無法識別參與者身分之方式；或違反同條第四項規定，對於無法與可辨識參與者資料分離之文件，未採取必要之保密措施；或違反同條第五項 規定。 六、違反第十八條第二項規定，未就參與者個人基本資料加密並單獨管理、於相互比對運用時未建立審核及控管程序、於運用後未立即回復原狀；或違反同條第三項規定，於比對時未以無法識別參與者身分之方式為之，未於比對後立即回復原狀。 七、違反第二十條規定，將生物資料庫之生物檢體、衍生物及相關資料、 資訊作為生物醫學研究以外之用途。

罰 則 §25 設置者有下列情形之一者，處新臺幣二十萬元以上一百萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之： 罰 則 §25 設置者有下列情形之一者，處新臺幣二十萬元以上一百萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之： 一、違反第八條第一項規定，拒絕參與者相關要求；或違反同條 第二項規 定，未銷毀或通知第三人銷毀參與者退出時已提供之生物檢體及相關 資料、資訊。 二、違反第十六條第二項規定，於參與者同意之範圍、期間、方法以外， 為生物檢體及相關資料、資訊之自行或提供第三人使用。 三、違反第二十一條第二項訂定之辦法。 四、違反第二十二條規定未定期公布研究及其成果。 非以人口群或特定群體為基礎之生物醫學研究，違反第二十九條規定而為生物檢體之採集及使用者，處新臺幣二十萬元以上一百萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之。

罰 則 §26 有下列情形之一者，處新臺幣六萬元以上三十萬元以下罰鍰，並得限期令其改正；屆期未改正者，按次處罰之： 一、設置者以外之人違反第五條第三項規定。 二、設置者違反第六條第四項規定，同意書未報主管機關備查。 三、違反第十一條第一項規定，對於生物檢體或相關資訊、資料受侵害情事未通報主管機關或未即查明並以適當方式通知參與者；或違反同條 第二項規定。 四、設置者以外之人違反第十二條規定，洩漏因業務而知悉或持有參與者 之秘密或其他個人資料、資訊。 五、違反第十六條第一項規定，以人口群或特定群體為基礎之生物醫學研究材料，未取自經許可設置之生物資料庫。

實際為行為之人處罰 § 27 設置者經依前四條規定處罰者，其實際為行為之人處新臺幣三萬元以上三十萬元以下罰鍰。 前項行為之人如具醫事人員資格者，並依醫事人員專門職業法規規定懲處之。

行 政 罰 1.廢止其設置許可 (§ 23 第五項) 2. 主管機關應限期令其改正，必要時並得令其於改正前停止營運；其情節重大者，得廢止設置許可(§ 24 第二項、 § 28 )

非以人口群或特定群體為基礎 之生物醫學研究之準用 §29 非以人口群或特定群體為基礎之生物醫學研究，其生物檢體之採集及使用，除法律另有規定外，準用第六條、第十五條、第十六條及第二十條規定。

本條例施行前已設置之生物資料庫 之適用 § 30 本條例施行前已設置之生物資料庫，應於施行後一年內補正相關程序；屆期未補正者，應將生物檢體與相關資料、資訊銷毀，不得再利用。 但生物資料庫補正相關程序時，因參與者已死亡或喪失行為能力而無從補正生物檢體採集程序者，其已採集之生物檢體與相關資料、資訊，經倫理委員會審查通過並報主管機關同意，得不予銷毀。