(54) 未取得資料主體同意之特殊類型個人資料處理，於公共衛生領 域基於公共利益之理由可能是有必要的。該等處理應受適當具體措施 之拘束以維護當事人之權利及自由。就此，「公共衛生」應以歐洲議 會及歐盟理事會[11]第 1338/2008 號歐盟規則所作定義而為解釋，亦即 與健康有關之全部要素（即健康狀況），包括疾病與殘疾、對於健康 狀態產生影響之決定性因素、醫療保健之需求、醫療保健之資源分配、 醫療保健之提供及普及性以及醫療保健之開支及財務規劃及致死率 之起因。以公共利益為由所為涉及健康資料之該等處理，不得因其他 目的而由諸如雇主或保險公司及銀行等第三人為處理。

_{[11] Regulation (EC) No 1338/2008 of the European Parliament and of the Council of 16 December 2008 on Community statistics on public health and health and safety at work (OJ L 354, 31.12.2008, p. 70). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2008:354:TOC}