有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、 處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當 安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計 或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資 料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之 辦法，由中央目的事業主管機關會同法務部定之。

公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料 時，應明確告知當事人下列事項： 一、公務機關或非公務機關名稱。 二、蒐集之目的。 三、個人資料之類別。 四、個人資料利用之期間、地區、對象及方式。 五、當事人依第三條規定得行使之權利及方式。 六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。 有下列情形之一者，得免為前項之告知： 一、依法律規定得免告知。 二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務 所必要。 三、告知將妨害公務機關執行法定職務。 四、告知將妨害第三人之重大利益。 五、當事人明知應告知之內容。

公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有 特定目的，並符合下列情形之一者： 一、執行法定職務必要範圍內。 二、經當事人書面同意。 三、對當事人權益無侵害。

公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法 定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者 ，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 六、有利於當事人權益。 七、經當事人書面同意。

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應 有特定目的，並符合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過 提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人書面同意。 六、與公共利益有關。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利 用，顯有更值得保護之重大利益者，不在此限。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之 處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人 資料。

非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集 之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利 用： 一、法律明文規定。 二、為增進公共利益。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 六、經當事人書面同意。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時 ，應即停止利用其個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支 付所需費用。

本法第六條第一項第一款、第八條第二項第一款、第十六條第一項第一款 、第十九條第一項第一款、第二十條第一項第一款所稱法律，指法律或法 律具體明確授權之法規命令。

本法第六條第一項第二款、第八條第二項第二款及第三款、第十條第二款 、第十五條第一款、第十六條所稱法定職務，指於下列法規中所定公務機 關之職務： 一、法律、法律授權之命令。 二、自治條例。 三、法律或自治條例授權之自治規則。 四、法律或中央法規授權之委辦規則。

機關、公營事業機構、高級中等以下學校及政府捐助基金累計超過百分之 五十之財團法人，應於每年一月三十一日以前訂定環境教育計畫，推展環 境教育，所有員工、教師、學生均應於每年十二月三十一日以前參加四小 時以上環境教育，並於翌年一月三十一日以前，以網路申報方式向中央主 管機關提報當年度環境教育執行成果。 前項環境教育，得以環境保護相關之課程、演講、討論、網路學習、體驗 、實驗（習）、戶外學習、參訪、影片觀賞、實作及其他活動為之。 前項戶外學習應選擇環境教育設施或場所辦理。 各級主管機關及中央目的事業主管機關應鼓勵、協助民營事業對其員工、 社區居民、參訪者及消費者等進行環境教育。

機關、公營事業機構、高級中等以下學校或政府捐助基金累計超過百分之 五十之財團法人，違反第十九條第一項所定下列情形之一，經主管機關命 其限期辦理，屆期未辦理者，處新臺幣五千元以上一萬五千元以下罰鍰， 並令其有代表權之人或負責環境保護權責人員接受一小時以上八小時以下 環境講習： 一、未於每年一月三十一日以前訂定環境教育計畫。 二、未於每年十二月三十一日以前針對所有員工、教師、學生辦理四小時 以上環境教育。 三、未於翌年一月三十一日以前以網路申報方式向中央主管機關提報當年 度環境教育執行成果。 經主管機關令其接受前項或前條環境講習，有正當理由無法如期參加者， 得申請延期，並以一次為限。 拒不接受第一項或前條所定環境講習或時數不足者，處新臺幣五千元以上 一萬五千元以下罰鍰，經再通知仍不接受者，得按次處罰，至其參加為止 。

本法第十九條第一項所定環境教育計畫之內容如下： 一、計畫目標。 二、實施對象。 三、期程及方法。 四、內容概要。 五、預期效益。 六、其他經中央主管機關指定之事項。 前項環境教育計畫及其當年度環境教育執行成果應依中央主管機關所定格 式，以網路申報方式向中央主管機關提報。