行政行為，應依下列原則為之：
一、採取之方法應有助於目的之達成。
二、有多種同樣能達成目的之方法時，應選擇對人民權益損害最少者。
三、採取之方法所造成之損害不得與欲達成目的之利益顯失均衡。

稅捐稽徵機關或財政部賦稅署指定之調查人員，為調查課稅資料，得向有
關機關、團體或個人進行調查，要求提示帳簿、文據或其他有關文件，或
通知納稅義務人，到達其辦公處所備詢，被調查者不得拒絕。
前項調查，不得逾課稅目的之必要範圍。
被調查者以調查人員之調查為不當者，得要求調查人員之服務機關或其上
級主管機關為適當之處理。
納稅義務人及其他關係人提供帳簿、文據或其他有關文件時，該管稽徵機
關或財政部賦稅署應掣給收據，除涉嫌違章漏稅者外，應於帳簿、文據或
其他有關文件提送完全之日起，三十日內發還之；其有特殊情形，經該管
稽徵機關或賦稅署首長核准者，得延長發還時間三十日，並以一次為限。

醫療機構及其人員因業務而知悉或持有病人病情或健康資訊，不得無故洩
漏。

為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人
資料之合理利用，特制定本法。

本法用詞，定義如下：
一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護
    照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因
    、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及
    其他得以直接或間接方式識別該個人之資料。
二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式
    檢索、整理之個人資料之集合。
三、蒐集：指以任何方式取得個人資料。
四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、
    編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。
五、利用：指將蒐集之個人資料為處理以外之使用。
六、國際傳輸：指將個人資料作跨國（境）之處理或利用。
七、公務機關：指依法行使公權力之中央或地方機關或行政法人。
八、非公務機關：指前款以外之自然人、法人或其他團體。
九、當事人：指個人資料之本人。

對於前條第二項扣留物或複製物，應加封緘或其他標識，並為適當之處置
；其不便搬運或保管者，得命人看守或交由所有人或其他適當之人保管。
扣留物或複製物已無留存之必要，或決定不予處罰或未為沒入之裁處者，
應發還之。但應沒入或為調查他案應留存者，不在此限。

有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得
蒐集、處理或利用。但有下列情形之一者，不在此限：
一、法律明文規定。
二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事
    前或事後有適當安全維護措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計
    或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露
    方式無從識別特定之當事人。
五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內
    ，且事前或事後有適當安全維護措施。
六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制
    不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者
    ，不在此限。
依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中
前項第六款之書面同意，準用第七條第一項、第二項及第四項規定，並以
書面為之。