當事人就其個人資料依本法規定行使之左列權利，不得預先拋棄或以特約 限制之： 一、查詢及請求閱覽。 二、請求製給複製本。 三、請求補充或更正。 四、請求停止電腦處理及利用。 五、請求刪除。

公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情形 之一者，不得為之： 一、於法令規定職掌必要範圍內者。 二、經當事人書面同意者。 三、對當事人權益無侵害之虞者。

公務機關對個人資料之利用，應於法令職掌必要範圍內為之，並與蒐集之 特定目的相符。但有左列情形之一者，得為特定目的外之利用： 一、法令明文規定者。 二、有正當理由而僅供內部使用者。 三、為維護國家安全者。 四、為增進公共利益者。 五、為免除當事人之生命、身體、自由或財產上之急迫危險者。 六、為防止他人權益之重大危害而有必要者。 七、為學術研究而有必要且無害於當事人之重大利益者。 八、有利於當事人權益者。 九、當事人書面同意者。

公務機關對個人資料之國際傳遞及利用，應依相關法令為之。

公務機關保有個人資料檔案者，應在政府公報或以其他適當方式公告左列 事項；其有變更者，亦同： 一、個人資料檔案名稱。 二、保有機關名稱。 三、個人資料檔案利用機關名稱。 四、個人資料檔案保有之依據及特定目的。 五、個人資料之類別。 六、個人資料之範圍。 七、個人資料之蒐集方法。 八、個人資料通常傳遞之處所及收受者。 九、國際傳遞個人資料之直接收受者。 十、受理查詢、更正或閱覽等申請之機關名稱及地址。 前項第五款之個人資料之類別，由法務部會同中央目的事業主管機關定之 。

公務機關應依當事人之請求，就其保有之個人資料檔案，答覆查詢、提供 閱覽或製給複製本。但有左列情形之一者，不在此限： 一、依前條不予公告者。 二、有妨害公務執行之虞者。 三、有妨害第三人之重大利益之虞者。

當事人向公務機關行使本法第四條所定之權利，其程序由公務機關定之。 當事人向非公務機關行使本法第四條所定之權利，其程序由其中央目的事 業主管機關定之。