當事人或利害關係人得向行政機關申請閱覽、抄寫、複印或攝影有關資料
或卷宗。但以主張或維護其法律上利益有必要者為限。
行政機關對前項之申請，除有下列情形之一者外，不得拒絕︰
一、行政決定前之擬稿或其他準備作業文件。
二、涉及國防、軍事、外交及一般公務機密，依法規規定有保密之必要者
    。
三、涉及個人隱私、職業秘密、營業秘密，依法規規定有保密之必要者。
四、有侵害第三人權利之虞者。
五、有嚴重妨礙有關社會治安、公共安全或其他公共利益之職務正常進行
    之虞者。
前項第二款及第三款無保密必要之部分，仍應准許閱覽。
當事人就第一項資料或卷宗內容關於自身之記載有錯誤者，得檢具事實證
明，請求相關機關更正。

政府資訊屬於下列各款情形之一者，應限制公開或不予提供之：
一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制
    、禁止公開者。
二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正
    之裁判或有危害他人生命、身體、自由、財產者。
三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公
    益有必要者，得公開或提供之。
四、政府機關為實施監督、管理、檢 (調) 查、取締等業務，而取得或製
    作監督、管理、檢 (調) 查、取締對象之相關資料，其公開或提供將
    對實施目的造成困難或妨害者。
五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其
    公開或提供將影響其公正效率之執行者。
六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者
    。但對公益有必要或為保護人民生命、身體、健康有必要或經當事人
    同意者，不在此限。
七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供
    有侵害該個人、法人或團體之權利、競爭地位或其他正當利益者。但
    對公益有必要或為保護人民生命、身體、健康有必要或經當事人同意
    者，不在此限。
八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之
    虞者。
九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當
    利益者。但對公益有必要者，得公開或提供之。
政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公
開或提供之。

本法所稱政府資訊，指政府機關於職權範圍內作成或取得而存在於文書、
圖畫、照片、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物及其
他得以讀、看、聽或以技術、輔助方法理解之任何紀錄內之訊息。

公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法
定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者
，得為特定目的外之利用：
一、法律明文規定。
二、為維護國家安全或增進公共利益所必要。
三、為免除當事人之生命、身體、自由或財產上之危險。
四、為防止他人權益之重大危害。
五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，
    且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當
    事人。
六、有利於當事人權益。
七、經當事人同意。

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應
有特定目的，並符合下列情形之一者：
一、法律明文規定。
二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過
    提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
五、經當事人同意。
六、為增進公共利益所必要。
七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利
    用，顯有更值得保護之重大利益者，不在此限。
八、對當事人權益無侵害。
蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之
處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人
資料。

本法用詞，定義如下：
一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護
    照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因
    、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及
    其他得以直接或間接方式識別該個人之資料。
二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式
    檢索、整理之個人資料之集合。
三、蒐集：指以任何方式取得個人資料。
四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、
    編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。
五、利用：指將蒐集之個人資料為處理以外之使用。
六、國際傳輸：指將個人資料作跨國（境）之處理或利用。
七、公務機關：指依法行使公權力之中央或地方機關或行政法人。
八、非公務機關：指前款以外之自然人、法人或其他團體。
九、當事人：指個人資料之本人。

個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法
為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之
關聯。

有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得
蒐集、處理或利用。但有下列情形之一者，不在此限：
一、法律明文規定。
二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事
    前或事後有適當安全維護措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計
    或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露
    方式無從識別特定之當事人。
五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內
    ，且事前或事後有適當安全維護措施。
六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制
    不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者
    ，不在此限。
依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中
前項第六款之書面同意，準用第七條第一項、第二項及第四項規定，並以
書面為之。