本文旨在研究我國中小學階段學生個人資料保護，以文獻分析法及比較法探討個人資料的相關概念及其資訊自決權、隱私權基礎，並說明兩者與個人資料保護的關係。接下來，說明我國在個人資料保護之法制規範，續以介紹美國「家庭教育權利和隱私法」(Family Educational Rights and Privacy Act, FERPA)規制，作為我國學生個人資料保護之參考。另一方面，分析我國目前學生個人資料蒐集、利用的政策與辦法，以說明個人資料保護之現況與侵害，並嘗試比較校務E化前後之影響。最後，以個人資料保護原則及美國FERPA規制，檢視我國現行學生個人資料保護制度與規範，並提出檢討與建議。
本文認為，學生個人資料應受良好之保護，中小學階段學生之家長應擁有其子弟之教育紀錄及可資識別個人資料之控制權，而學校亦應有相對應之具體政策。而我國學生個人資料保護正面臨校務E化、保護規範無整體規劃及遭到學校誤用或濫用等危機，以個人資料保護原則及美國FERPA規制來檢視相關規範亦可發現現行規範的疏漏與不足。
據此，本文建議教育主管機關方面，應訂立學生個資保護之相關準則，另一方面，正視校務E化之挑戰並加強教師對個資保護之認知；對學校單位而言，應說明學校在個資保護的作法並徵求同意並妥善保管並維護學生個資之安全；對教育工作人員而言，應避免向無正當教育權益之第三者揭露學生敏感個資，在進行學生紀錄時應正確、具體及恰當；上述建議之達成，將可避免學生教育紀錄不當揭露之困擾及其引發詐騙、身分盜用等社會問題。
關鍵字：個人資料保護、資訊自決權、隱私權、校務E化、家庭教育權利和隱私法

The thesis presents a study on personal data protection of elementary and secondary students. Literature analytic and comparative methods are utilized as foundation in this analysis to discuss the concept and the relationship on personal data with the fundamental basis of the right to information self determination and privacy. Furthermore, the content specifies the personal data protection in the national legislation, and introduces an important reference from the U. S. federal law-Family Educational Rights and Privacy Act (FERPA).
On the other hand, the current situation and invasions of student personal data are explained by analyzing the collection and use of student education records policy and method, and it also confers on the consequences of E-school. Finally, according to the principles of data protection and FERPA standards, reviewing and recommendations can be made and proposed for inspection the regulations and norms of student’s data protection.
In the thesis, that is vital to secure students education records properly. Parents possess the domination of children’s education records and personally identifiable information at elementary and secondary education stage, whereas the school should make specific policies for it. Nonetheless, data protections of student in Taiwan are faced with some crisis such as consequences of E-school, no overall planning and misuse or abuse, this omissions and deficiencies as well as can be evidenced by viewing of the principles and FERPA standards.
This thesis recommends that education authorities should make separate and integrity of student-funded protection guidelines. On the other hand, the challenge of E-school and strengthen teacher’s cognitive of personal data protection. Regarding of school unit, it is necessary to explain the policy of personal data protection and maintain its security. For educators, should not reveal sensitive students’ data to third party who has no legitimate educational interest, and all the records should be correct, appropriate and concrete. If the matters can be completed over, it could be avoid that education records were improperly disclosed that would lead to fraud, identity theft or other social issues.

一、中文文獻
王浩博(2002)，〈人權教育綱要內重要人權文獻之簡析〉，《研習資訊》，第19卷，第4期，頁19-26。
王澤鑑(2002)，《民法概要》，台北：三民。
王澤鑑(2002)，《侵權行為法(第一冊)》，台北：三民。
甘大空(2005)，《公眾人物隱私權與新聞採訪、報導自由的衝突及其解決之研究》，台北：司法院。
甘添貴(2005)，〈圖利與保密(下)〉，《日新法律》，第5期，頁111-116。
任文瑗、范錚強、許通安(2006)，〈資訊隱私侵害行為意圖之研究〉，《中央警察大學『資訊、科技與社會』學報》，第6卷第2期，頁77-100。
吳兆琰(2007)，〈論政府資料探勘應用之個人資料保護爭議〉，《科技法律透析》，第19卷第11期，頁21-39。
吳庚(2004)，《憲法的解釋與適用(第三版)》，台北：三民。
吳寂娟(2001)，《從隱私權看資料探勘技術之應用》，佛光人文社會學院資訊學研究所碩士論文，未出版。
吳懿婷譯(2001)，Ellen Alderman & Caroline Kennedy原著，《隱私的權利》，台北：商周。
李呈奇(2002)，《大學推動校園e化之探討》，國立中山大學人力資源管理研究所碩士論文，未出版。
李尚仁(2002)，〈老大哥正在看著你-監視攝影機的使用與濫用〉，《科學發展》，第353期，頁75-77。
李建良(2007)，〈憲法人權清單改革芻議-「台灣基本權利憲章」草案初稿〉，《現代憲法的理論與現實－李鴻禧教授七秩華誕祝壽論文集》，台北：元照出版社。
李惠宗(2004)，《教育行政法要義》，台北：元照。
李惠宗(2006)，《憲法要義》，台北：元照。
李震山(1992)，〈人性尊嚴之憲法意義〉，《律師通訊》，第150期，頁34-45。
李震山(2000)，《人性尊嚴與人權保障》，台北：元照。
李震山(2005)，《多元、寬容與人權保障-以憲法未列舉權之保障為中心》，台北：元照。
周宗憲譯(2001)，阿部照哉等編著，《憲法(下)─基本人權篇》，台北：元照。
周悅儀(1993)，〈美國保護隱私權法制之研究〉，《法律事務司八十二年度研究發展報告》，台北：法務部。
林子儀(2002)，〈基因資訊與基因隱私權─從保障隱私權的觀點論基因資訊的利用與法的規制〉，《當代公法新論（中）─翁岳生教授七秩誕辰祝壽論文集》，台北：元照，頁693-726。
林安邦(2002)，〈德國「資訊自決權」之概念在我國法律上之應用〉，《公民訓育學報》，第12輯，頁109-122。
林杏子(2001)，《資訊倫理》，台北：華泰。
林佳範(2004)，〈憲法入校園 淺論學生人權的法律保障〉，《師友月刊》，第449期，頁8-14。
林佳範等主編(2004)，《老師你也可以這樣做》，台北：五南。
林建中(1999)，《隱私權概念之再思考-關於概念範圍、定義及權利形成方法》，台灣大學法律學研究所碩士論文，未出版。
林盈君(2004)，《美國公立中小學生權利與自由之研究》，暨南國際大學比較教育學系碩士論文，未出版。
林紀東(1987)，《中華民國憲法逐條釋義（一）》，台北：三民，增訂三版。
林輝雄(2001)，《人性尊嚴與自由民主憲法秩序關係之研究》，國立中正大學法律學研究所，未出版。
法治斌(2007)，《政府行政作為與隱私權保障之探討》，台北：行政院研究發展考核委員會。
法務部(2000)，《電腦處理個人資料保護法相關法規彙編》，台北，法務部。
法務部(2004)，《電腦處理個人資料保護法研究修正實錄(上)》，台北：法務部。
邱紹一(2004)，〈人權教育-維護青少年隱私權之初探〉，《學生事務》，第43卷第4期，頁25-34。
徐振雄(2007)，〈從國際保護原則及保護模式探討電子商務中的隱私權與個人資料保護〉，《國會月刊》，第35卷第4期，頁47-73。
徐新隆(2005)，《數位時代下資訊隱私權問題之研究-以個人資料保護為中心》，國立台北大學法學系研究所碩士論文，未出版。
殷玉龍(2006)，《論新聞自由與隱私權之衝突-以刑法第315條之1及第315條之2之規定為重心》，東吳大學法律學系碩士班碩士論文，未出版。
張國清(2001)，〈隱私保護概念的比較探討〉，《全國律師》，第5卷第6期，頁4-20。
許文義(2001)，《個人資料保護法論》，台北：三民。
許志雄等合著(2002)，《現代憲法論》，台北：元照出版社。
許育典(2002)，《法治國與教育行政》，台北：高等教育。
陳以儒(2001)，《網際網路上隱私權保護之研究》，中國文化大學法律學研究所碩士論文，未出版。
陳河泉(2001)，〈隱私權在我國法制之規範現況與未來展望〉，《全國律師》，第5卷第6期，頁21-33。
陳頡、張瑞觀(2008)，〈國民中學教師對校務行政管理系統之接受度及滿意度初探─以屏東縣與台東縣為例〉，《2008數位科技與創新管理研討會論文集》，頁880-891。
陳鴻基、嚴紀中(2004)，《管理資訊系統：理論、科技、實務與應用》，台北：雙葉書廊。
陸啟超(2006)，《科技發展與資訊隱私權的保護-以RFID與資訊隱私權的衝突為例》，東海大學法律學研究所碩士論文，未出版。
彭禮堂、饒傳平(2006)，〈網絡隱私權的屬性:從傳統人格權到資訊自決權〉，《法學評論》，第135期，頁57-62。
曾建元(2000)，〈美國學生模範法之研究—序說、學生權利總論〉，《律師雜誌》，第254期，頁94-106。
曾世雄(2002)，《非財產上之損害賠償》，台北：學林文化。
湯德宗(2003)，〈資訊革命與正當法律程序-行政程序法施行兩週年展望〉，《月旦法學雜誌》，96期，頁259-283。
馮震宇(2008)，〈從司法院法學資料庫隱私權問題看政府資訊委外的發展與問題〉，《月旦法學雜誌》，第154期，頁5-20。
黃齡慧(2004)，《從警察蒐集資料活動論線民之運用 -兼論資料之使用》，國立台灣大學法律學研究所碩士論文，未出版。
葉淑芳(1999)，《行政資訊公開之研究－以隱私權益之保障為中心》，國立中興大學法律系碩士論文，未出版。
教育部(2007)，《國中、小學資通安全管理系統實施原則》，台北：教育部。
解立軍、劉桂美(2003)，〈未成年學生隱私權與相關權利衝突問題的研究〉，《中國教育學刊》，第10期，頁52-55。
詹文凱(1998)，《隱私權之研究》，國立台灣大學法律學研究所博士論文，未出版。
熊愛卿(2000)，《網際網路個人資料保護之研究》，國立台灣大學法律學研究所博士論文，未出版。
趙翊伶(2006)，《校園隱私權保障之方案—以一所公立高中之發展經驗為例》，國立台灣師範大學公民教育與領導學系碩士論文，未出版。
齊愛民(2004)，〈德國個人資料保護法簡論〉，《武漢大學學報(人文科學版)》，第57卷，第4期，頁465-470。
劉建人等(2004)，《資訊倫理與社會》，台北：普林斯頓。
劉素亞、王治國(2006)，〈家庭教育權與隱私法對學生教育檔案信息的保護〉，《當代教育科學》，第5期，頁47-49。
劉靜怡(2002)，〈資訊隱私權保護的國際化爭議-從個人資料保護體制的規範協調到國際貿易規範的適用〉，《月旦法學雜誌》，第86期，頁195-205。
劉寶源、劉小春(2008)，〈論個人信息的法律內涵〉，《韓山師範學院學報》，第23卷，第6期，頁89-92。
蔡達智(2005)，〈隱私權初探〉，《法學叢刊》，50卷3期，頁77-100。
蔡維音(2003)，〈「人性尊嚴」作為人類基因工程之基礎法律規範理念〉，《基因治療與倫理、法律、社會意涵論文選集》，台北：唐山，頁72-81。
蕭文生譯(1995)，〈關於「一九八三年人口普查法」之判決〉，《西德聯邦憲法法院裁判選輯（一）》，台北：司法週刊雜誌社，頁288-348。
賴靜儀(2005)，《從資訊自決權論學生資料保護》，國立台灣師範大學公民教育與活動領導學系碩士論文，未出版。
簡榮宗(1999)，《網路上資訊隱私權保護問題之研究》，私立東吳大學法律學系研究所，未出版。

二、外文文獻
Abram, Stephen (1997), Post Information Age Positioning for Special Librarians: Is Knowledge Management the Answer? , Information Outlook, Vol.1 No.6, pp. 18-25.
Alexander, Kern and M. David (2003), The Law of Schools, Students and Teachers in a Nutshell, Eagan: Thomson/West.
Essex , Nathan L. (2004), Confidentiality and Student Records: Ten Ways to Invite Legal Challenges, The Clearing House, Vol.77 No.3, pp. 111-113.
Hardy, Trotter (2001), Not so Different: Tangible, Intangible, Digital, and Analog Works and Their Comparison for Copyright Purposes, Dayton Law Review, Vol.26, pp. 211-232.
Knight, Tony (2001), Longitudinal Development of Educational Theory: Democracy and the Classroom, Journal of Education Policy, Vol.16 No.3, pp. 249-263.
Prosser, William L. (1960), Privacy, California Law Review, Vol.48 No.3, pp. 383-423.
Walton, Tamu K. (2002), Protecting Student Privacy: Reporting Campus Crimes as an Alternative to Disclosing Student Disciplinary Records, Indiana Law Journal, Vol.77, pp. 143-166.
Warren, S. D. and L. D. Brandies (1890), The Right to Privacy, Harvard Law Review, Vol.4 No.5, pp. 193-220.

三、網站資料：
Berliner Beauftragter für Datenschutz und Informationsfreiheit， http://www.datenschutz-berlin.de/
CISCO，http://www.cisco.com
Code of Federal Register，http://www.gpoaccess.gov/CFR/
FindLaw，http://caselaw.lp.findlaw.com
FPCO，http://www.ed.gov/policy/gen/guid/fpco
GNU Operating System，http://www.gnu.org
Identity Theft Prevention and Survival，http://www.identitytheft.org
IThome，http://www.ithome.com.tw
Latin Grammar Aid and Wordlist，http://archives.nd.edu/ppp.htm
Linux Taiwan，http://www.linux.org.tw
Montgomery County Public Schools，http://www.montgomeryschoolsmd.org
National Center for Education Statistics (NCES)，http://nces.ed.gov
National Human Genome Research Institute，http://www.genome.gov/
NII 產業發展協進會I-SECURITY網站，http://www.i-security.tw
OECD，http://www.oecd.org
OSSF 自由軟體鑄造場，hhtp:///www.openfoundry.org/
Privacy International，http://www.privacyinternational.org
Spam Laws，http://www.spamlaws.com
U.S. Department of Education，http://www.ed.gov
Westlaw，http://www.westlaw.com
Wrightslaw，http://www.wrightlaw.com
人權教育電子報，http://www.hre.edu.tw
大紀元網系，http://www.epochtimes.com
大紀元網系，http://www.epochtimes.com
中央社，http://www.cna.com.tw
中國經濟網，http://big5.ce.cn
中國時報網址，http://www.chinatimes.com.tw
內政部地政司全球資訊網，http://www.land.moi.gov.tw
司法院大法官網站，http://www.judicial.gov.tw/constitutionalcourt
台視全球新聞網，http://www.ttv.com.tw
全國法規資料庫，http://law.moj.gov.tw
自由新聞網，http://www.libertytimes.com.tw
法務部全球資訊網，https://www.moj.gov.tw/
香港文匯報網站，http://paper.wenweipo.com
個人情報の保護，http://www5.cao.go.jp/seikatsu/kojin
益思科技法律事務所，http://www.is-law.com/
國中校務行政電腦化軟體， http://www.psjh.cy.edu.tw
國家政策研究基金會網站，http://www.npf.org.tw/
國際邊緣網站，http://intermargins.net/Forum
教育部，http://www.edu.tw/
資安之眼網站，http://www.itis.tw
資通安全通報應變網站，https://www.ncert.nat.gov.tw/
聯合新聞網，http://www.udn.com/

四、相關判決
我國相關判決：
台灣板橋地方法院刑事判決93年度易字第77號
台灣高等法院刑事判決93年度上易字第1896號

美國相關判決：
Owwaso Independent School District No.I-011 v. Falvo(S.Ct2002)
Falvo v. Owasso Indep. Sch. Dist. No. I-011 (10th Cir. 2001)