公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究必要，如依其統計或研究計畫，當事人資料經過匿名化處理，或其公布揭露方式無從再識別特定當事人者，應無侵害個人隱私權益之虞。且個人對自身醫療或健康資料之自主權，非不得因醫學研究之公益目的需要而受合理之限制，當公共利益顯大於個人資料之保護而有必要時，公務機關即得蒐集、處理或利用個人資料。此外，資料經過編碼方式加密處理後，處理後之編碼資料已無從直接或間接識別特定之個人，只要原資料保有者並未將對照表或解密方法等連結工具提供給資料使用者，其釋出之資料無法透過該資料與其他公眾可得之資料對照、組合、連結而識別出特定個人時，該釋出之資料即屬無法直接或間接識別之資料而達法律規定去識別化之程度。 （裁判要旨內容由法源資訊撰寫）