非公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情 形之一者，不得為之： 一、經當事人書面同意者。 二、與當事人有契約或類似契約之關係而對當事人權益無侵害之虞者。 三、已公開之資料且無害於當事人之重大利益者。 四、為學術研究而有必要且無害於當事人之重大利益者。 五、依本法第三條第七款第二目有關之法規及其他法律有特別規定者。

非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但 有左列情形之一者，得為特定目的外之利用： 一、為增進公共利益者。 二、為免除當事人之生命、身體、自由或財產上之急迫危險者。 三、為防止他人權益之重大危害而有必要者。 四、當事人書面同意者。

當事人向非公務機關行使第四條所定之權利，經拒絕後，當事人得於拒絕 後或期限屆滿後二十日內，以書面向其目的事業主管機關請求為適當之處 理。 前項目的事業主管機關應於收受請求後二個月內，將處理結果以書面通知 請求人。認其請求有理由者，並應限期命該非公務機關改正之。

意圖營利違反第七條、第八條、第十八條、第十九條第一項、第二項、第 二十三條之規定或依第二十四條所發布之限制命令，致生損害於他人者， 處二年以下有期徒刑、拘役或科或併科新臺幣四萬元以下罰金。