公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情形 之一者，不得為之： 一、於法令規定職掌必要範圍內者。 二、經當事人書面同意者。 三、對當事人權益無侵害之虞者。

公務機關對個人資料之利用，應於法令職掌必要範圍內為之，並與蒐集之 特定目的相符。但有左列情形之一者，得為特定目的外之利用： 一、法令明文規定者。 二、有正當理由而僅供內部使用者。 三、為維護國家安全者。 四、為增進公共利益者。 五、為免除當事人之生命、身體、自由或財產上之急迫危險者。 六、為防止他人權益之重大危害而有必要者。 七、為學術研究而有必要且無害於當事人之重大利益者。 八、有利於當事人權益者。 九、當事人書面同意者。

公務機關應維護個人資料之正確，並應依職權或當事人之請求適時更正或 補充之。 個人資料正確性有爭議者，公務機關應依職權或當事人之請求停止電腦處 理及利用。但因執行職務所必需並註明其爭議或經當事人書面同意者，不 在此限。 個人資料電腦處理之特定目的消失或期限屆滿時，公務機關應依職權或當 事人之請求，刪除或停止電腦處理及利用該資料。但因執行職務所必需或 經依本法規定變更目的或經當事人書面同意者，不在此限。

非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但 有左列情形之一者，得為特定目的外之利用： 一、為增進公共利益者。 二、為免除當事人之生命、身體、自由或財產上之急迫危險者。 三、為防止他人權益之重大危害而有必要者。 四、當事人書面同意者。

第十二條、第十三條、第十五條、第十六條第一項及第十七條之規定，於 非公務機關準用之。 非公務機關準用第十六條第一項規定酌收費用之標準，由中央目的事業主 管機關定之。