縣 (市) 商業會及商業同業公會，其主管機關為縣 (市) 政府。直轄市商 業會及直轄市商業同業公會，其主管機關為直轄市政府。省商業會、省商 業同業公會聯合會、全國商業總會、全國商業同業公會、全國商業同業公 會聯合會、特定地區輸出業同業公會及全國輸出業同業公會聯合會，其主 管機關為內政部。 前項各類商業團體之目的事業，應受各該目的事業主管機關之指導、監督 。

同一區域內，依公司法或商業登記法取得登記證照之公營或民營商業之公 司、行號，均應於開業後一個月內，加入該地區商業同業公會為會員；其 兼營兩業以上商業者，應分別加入各該業商業同業公會為會員。 前項會員應指派代表出席商業同業公會，稱為會員代表。

本法用詞定義如左： 一、個人資料：指自然人之姓名、出生年月日、身分證統一編號、特徵、 指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動 及其他足資識別該個人之資料。 二、個人資料檔案：指基於特定目的儲存於電磁紀錄物或其他類似媒體之 個人資料之集合。 三、電腦處理：指使用電腦或自動化機器為資料之輸入、儲存、編輯、更 正、檢索、刪除、輸出、傳遞或其他處理。 四、蒐集：指為建立個人資料檔案而取得個人資料。 五、利用：指公務機關或非公務機關將其保有之個人資料檔案為內部使用 或提供當事人以外之第三人。 六、公務機關：指依法行使公權力之中央或地方機關。 七、非公務機關：指前款以外之左列事業、團體或個人： (一) 徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人。 (二) 醫院、學校、電信業、金融業、證券業、保險業及大眾傳播業。 (三) 其他經法務部會同中央目的事業主管機關指定之事業、團體或個人 。 八、當事人：指個人資料之本人。 九、特定目的：指由法務部會同中央目的事業主管機關定之者。

公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情形 之一者，不得為之： 一、於法令規定職掌必要範圍內者。 二、經當事人書面同意者。 三、對當事人權益無侵害之虞者。

非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但 有左列情形之一者，得為特定目的外之利用： 一、為增進公共利益者。 二、為免除當事人之生命、身體、自由或財產上之急迫危險者。 三、為防止他人權益之重大危害而有必要者。 四、當事人書面同意者。