本法所稱行政程序，係指行政機關作成行政處分、締結行政契約、訂定法
規命令與行政規則、確定行政計畫、實施行政指導及處理陳情等行為之程
序。
本法所稱行政機關，係指代表國家、地方自治團體或其他行政主體表示意
思，從事公共事務，具有單獨法定地位之組織。
受託行使公權力之個人或團體，於委託範圍內，視為行政機關。

公務機關或非公務機關應依當事人之請求，就其蒐集之個人資料，答覆查
詢、提供閱覽或製給複製本。但有下列情形之一者，不在此限：
一、妨害國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益
    。
二、妨害公務機關執行法定職務。
三、妨害該蒐集機關或第三人之重大利益。

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應
有特定目的，並符合下列情形之一者：
一、法律明文規定。
二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過
    提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
五、經當事人同意。
六、為增進公共利益所必要。
七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利
    用，顯有更值得保護之重大利益者，不在此限。
八、對當事人權益無侵害。
蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之
處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人
資料。

非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集
之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利
用：
一、法律明文規定。
二、為增進公共利益所必要。
三、為免除當事人之生命、身體、自由或財產上之危險。
四、為防止他人權益之重大危害。
五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，
    且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當
    事人。
六、經當事人同意。
七、有利於當事人權益。
非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時
，應即停止利用其個人資料行銷。
非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支
付所需費用。

個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法
為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之
關聯。