行政行為，應依下列原則為之：
一、採取之方法應有助於目的之達成。
二、有多種同樣能達成目的之方法時，應選擇對人民權益損害最少者。
三、採取之方法所造成之損害不得與欲達成目的之利益顯失均衡。

政府資訊屬於下列各款情形之一者，應限制公開或不予提供之：
一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制
    、禁止公開者。
二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正
    之裁判或有危害他人生命、身體、自由、財產者。
三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公
    益有必要者，得公開或提供之。
四、政府機關為實施監督、管理、檢 (調) 查、取締等業務，而取得或製
    作監督、管理、檢 (調) 查、取締對象之相關資料，其公開或提供將
    對實施目的造成困難或妨害者。
五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其
    公開或提供將影響其公正效率之執行者。
六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者
    。但對公益有必要或為保護人民生命、身體、健康有必要或經當事人
    同意者，不在此限。
七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供
    有侵害該個人、法人或團體之權利、競爭地位或其他正當利益者。但
    對公益有必要或為保護人民生命、身體、健康有必要或經當事人同意
    者，不在此限。
八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之
    虞者。
九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當
    利益者。但對公益有必要者，得公開或提供之。
政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公
開或提供之。

公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人
資料被竊取、竄改、毀損、滅失或洩漏。

公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料
時，應明確告知當事人下列事項：
一、公務機關或非公務機關名稱。
二、蒐集之目的。
三、個人資料之類別。
四、個人資料利用之期間、地區、對象及方式。
五、當事人依第三條規定得行使之權利及方式。
六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
有下列情形之一者，得免為前項之告知：
一、依法律規定得免告知。
二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務
    所必要。
三、告知將妨害公務機關執行法定職務。
四、告知將妨害公共利益。
五、當事人明知應告知之內容。
六、個人資料之蒐集非基於營利之目的，且對當事人顯無不利之影響。