圖書館個資的運用問題 - 法律

我工作的圖書館，上級要我做一些事情
說是要研究「各系級單位都借了哪些書」但講也講不清楚。
資料量非常龐大，有42萬筆需要手動查詢，每一筆都還有多个欄位

問題來了，上級交代不清楚是哪個單位，哪個研究者或研究計畫，
哪個校長室的高層授權這麼做涉及非常多的個資
我想有許多圖書館的會員和學生並不希望自己的借閱過哪些資料被拿去做這樣的研究
有隱私問題。

而且正常來說，如果是一個正式的研究計畫，那一定會有對應的申請經費和使用經費的人
但上級卻說因為經費不足，請廠商拿出資料要花上百萬，所以必須人工去做
但我們單位的工讀生，肯定也不是拿這個研究計畫的經費去做這件事情的人


我計算了一下用人工處理速度，需要花上23年才能做完（計算方式請看部落格連結）
這肯定不是一個真正的研究者會提出的潦草計畫，
http://fall-cicada.blogspot.tw/2016/01/re-42.html
我擔心是有人想濫用這筆龐大的資料，卻假借有校方研究的名義。
我查看了個資法的細目，我想這個行為是有違反許多細項和當事人意願
http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021
不適用「無須事先告知當事人」或「無法辨識當事人」的項目


我需要處理的資料就是會出現一張明細，顯示出讀者姓名、身份證號、學號
還有借過哪些書等等，所有你能夠看到的資料都出來了。
原本這個功能是被流通系統的廠商鎖定，需要付費才能使用。

我被強迫去做這件事情，但我馬上拒絕了。
我想知道如果這樣的情況繼續下去，我應該怎麼自保？
或是能要求我的上級，或是越過上級請對方出示符合個資法運用的申請嗎？

謝謝！


--
Fx Op Sa GC IE Ma SL GB


歡迎到Browsers板 - Your Web, Your Choice.

Take Back the Web, The Better Internet Experience.

--