為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人 資料之合理利用，特制定本法。

公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有 特定目的，並符合下列情形之一者： 一、執行法定職務必要範圍內。 二、經當事人書面同意。 三、對當事人權益無侵害。

公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法 定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者 ，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 六、有利於當事人權益。 七、經當事人書面同意。

為規範電腦處理個人資料，以避免人格權受侵害，並促進個人資料之合理 利用，特制定本法。

非公務機關未經目的事業主管機關依本法登記並發給執照者，不得為個人 資料之蒐集、電腦處理或國際傳遞及利用。 徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人，應經目的 事業主管機關許可並經登記及發給執照。 前二項之登記程序、許可要件及收費標準，由中央目的事業主管機關定之 。

申請為前條之登記，應具申請書，載明左列事項： 一、申請人之姓名、住、居所。如係法人或非法人團體，其名稱、主事務 所、分事務所或營業所及其代表人或管理人之姓名、住、居所。 二、個人資料檔案名稱。 三、個人資料檔案保有之特定目的。 四、個人資料之類別。 五、個人資料之範圍。 六、個人資料檔案之保有期限。 七、個人資料之蒐集方法。 八、個人資料檔案之利用範圍。 九、國際傳遞個人資料之直接收受者。 十、個人資料檔案維護負責人之姓名。 十一、個人資料檔案安全維護計畫。 前項應記載之事項有變更者，應於變更後十五日內申請為變更登記。業務 終止時，應於終止事由發生時起一個月內申請為終止登記。 為前項業務終止登記之申請時，應將其保有個人資料之處理方法陳報目的 事業主管機關核准。 第一項第三款之特定目的與第四款之資料類別，由法務部會同中央目的事 業主管機關定之。 第一項第十一款之個人資料檔案安全維護計畫之標準及第三項之處理方法 ，由中央目的事業主管機關定之。

前條申請登記核准後，非公務機關應將前條第一項第一款至第十款所列之 事項於政府公報公告並登載於當地新聞紙。

非公務機關應備置簿冊登載第二十條第一項第一款至第十款所列事項，並 供查閱。

本法公布施行前已從事個人資料之蒐集或電腦處理，而依本法規定應申請 登記或許可者，應於本法施行之日起一年內補辦之。 經法務部會同中央目的事業主管機關依第三條第七款第三目指定之事業、 團體或個人，應於指定之日起六個月內，辦理登記或許可。 逾期未為前二項之申請或申請未獲核准者，以未經核准登記或許可論處。