為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人
資料之合理利用，特制定本法。
|
公務機關或非公務機關應維護個人資料之正確，並應主動或依當事人之請
求更正或補充之。
個人資料正確性有爭議者，應主動或依當事人之請求停止處理或利用。但
因執行職務或業務所必須，或經當事人書面同意，並經註明其爭議者，不
在此限。
個人資料蒐集之特定目的消失或期限屆滿時，應主動或依當事人之請求，
刪除、停止處理或利用該個人資料。但因執行職務或業務所必須或經當事
人書面同意者，不在此限。
違反本法規定蒐集、處理或利用個人資料者，應主動或依當事人之請求，
刪除、停止蒐集、處理或利用該個人資料。
因可歸責於公務機關或非公務機關之事由，未為更正或補充之個人資料，
應於更正或補充後，通知曾提供利用之對象。
|
公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有
特定目的，並符合下列情形之一者：
一、執行法定職務必要範圍內。
二、經當事人同意。
三、對當事人權益無侵害。
|
公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法
定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者
，得為特定目的外之利用：
一、法律明文規定。
二、為維護國家安全或增進公共利益所必要。
三、為免除當事人之生命、身體、自由或財產上之危險。
四、為防止他人權益之重大危害。
五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，
且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當
事人。
六、有利於當事人權益。
七、經當事人同意。
|
當事人就其個人資料依本法規定行使之下列權利，不得預先拋棄或以特約
限制之：
一、查詢或請求閱覽。
二、請求製給複製本。
三、請求補充或更正。
四、請求停止蒐集、處理或利用。
五、請求刪除。
|
有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得
蒐集、處理或利用。但有下列情形之一者，不在此限：
一、法律明文規定。
二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事
前或事後有適當安全維護措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計
或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露
方式無從識別特定之當事人。
五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內
，且事前或事後有適當安全維護措施。
六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制
不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者
，不在此限。
依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中
前項第六款之書面同意，準用第七條第一項、第二項及第四項規定，並以
書面為之。
|
第十五條第二款及第十九條第一項第五款所稱同意，指當事人經蒐集者告
知本法所定應告知事項後，所為允許之意思表示。
第十六條第七款、第二十條第一項第六款所稱同意，指當事人經蒐集者明
確告知特定目的外之其他利用目的、範圍及同意與否對其權益之影響後，
單獨所為之意思表示。
公務機關或非公務機關明確告知當事人第八條第一項各款應告知事項時，
當事人如未表示拒絕，並已提供其個人資料者，推定當事人已依第十五條
第二款、第十九條第一項第五款之規定表示同意。
蒐集者就本法所稱經當事人同意之事實，應負舉證責任。
|
公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料
時，應明確告知當事人下列事項：
一、公務機關或非公務機關名稱。
二、蒐集之目的。
三、個人資料之類別。
四、個人資料利用之期間、地區、對象及方式。
五、當事人依第三條規定得行使之權利及方式。
六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
有下列情形之一者，得免為前項之告知：
一、依法律規定得免告知。
二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務
所必要。
三、告知將妨害公務機關執行法定職務。
四、告知將妨害公共利益。
五、當事人明知應告知之內容。
六、個人資料之蒐集非基於營利之目的，且對當事人顯無不利之影響。
|
公務機關或非公務機關依第十五條或第十九條規定蒐集非由當事人提供之
個人資料，應於處理或利用前，向當事人告知個人資料來源及前條第一項
第一款至第五款所列事項。
有下列情形之一者，得免為前項之告知：
一、有前條第二項所列各款情形之一。
二、當事人自行公開或其他已合法公開之個人資料。
三、不能向當事人或其法定代理人為告知。
四、基於公共利益為統計或學術研究之目的而有必要，且該資料須經提供
者處理後或蒐集者依其揭露方式，無從識別特定當事人者為限。
五、大眾傳播業者基於新聞報導之公益目的而蒐集個人資料。
第一項之告知，得於首次對當事人為利用時併同為之。
|