自2016年我國個人資料保護法修正施行至今，實務見解常於立法目的中揭櫫之「保障個人隱私、免於人格權侵擾」與「促進個資合理利用」利益權衡間擺盪。而2018年5月歐盟一般資料保護規則(GDPR)施行後，諸多規定較我國法又更加嚴格，我國個資保護主管機關國家發展委員會如何在現行法再度修正前，盡可能達到GDPR要求？在「資料為王」的時代，資料控制者針對不同類型的個資，又應符合哪些構成要件才能進行蒐集、處理與利用？去識別化是否為避免違反個資法的萬靈丹？