受公務機關或非公務機關委託蒐集、處理或利用個人資料者，於本法適用 範圍內，視同委託機關。

非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集 之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利 用： 一、法律明文規定。 二、為增進公共利益。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 六、經當事人書面同意。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時 ，應即停止利用其個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支 付所需費用。

公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害 當事人權利者，負損害賠償責任。但損害因天災、事變或其他不可抗力所 致者，不在此限。 被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者， 並得請求為回復名譽之適當處分。 依前二項情形，如被害人不易或不能證明其實際損害額時，得請求法院依 侵害情節，以每人每一事件新臺幣五百元以上二萬元以下計算。 對於同一原因事實造成多數當事人權利受侵害之事件，經當事人請求損害 賠償者，其合計最高總額以新臺幣二億元為限。但因該原因事實所涉利益 超過新臺幣二億元者，以該所涉利益為限。 同一原因事實造成之損害總額逾前項金額時，被害人所受賠償金額，不受 第三項所定每人每一事件最低賠償金額新臺幣五百元之限制。 第二項請求權，不得讓與或繼承。但以金額賠償之請求權已依契約承諾或 已起訴者，不在此限。

損害賠償，除依本法規定外，公務機關適用國家賠償法之規定，非公務機 關適用民法之規定。

非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（ 市）政府處新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未 改正者，按次處罰之： 一、違反第六條第一項規定。 二、違反第十九條規定。 三、違反第二十條第一項規定。 四、違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或 處分。

委託他人蒐集、處理或利用個人資料時，委託機關應對受託者為適當之監 督。 前項監督至少應包含下列事項： 一、預定蒐集、處理或利用個人資料之範圍、類別、特定目的及其期間。 二、受託者就第十二條第二項採取之措施。 三、有複委託者，其約定之受託者。 四、受託者或其受僱人違反本法、其他個人資料保護法律或其法規命令時 ，應向委託機關通知之事項及採行之補救措施。 五、委託機關如對受託者有保留指示者，其保留指示之事項。 六、委託關係終止或解除時，個人資料載體之返還，及受託者履行委託契 約以儲存方式而持有之個人資料之刪除。 第一項之監督，委託機關應定期確認受託者執行之狀況，並將確認結果記 錄之。 受託者僅得於委託機關指示之範圍內，蒐集、處理或利用個人資料。受託 者認委託機關之指示有違反本法、其他個人資料保護法律或其法規命令者 ，應立即通知委託機關。

一行為同時觸犯刑事法律及違反行政法上義務規定者，依刑事法律處罰之 。但其行為應處以其他種類行政罰或得沒入之物而未經法院宣告沒收者， 亦得裁處之。 前項行為如經不起訴處分、緩起訴處分確定或為無罪、免訴、不受理、不 付審理、不付保護處分、免刑、緩刑之裁判確定者，得依違反行政法上義 務規定裁處之。 第一項行為經緩起訴處分或緩刑宣告確定且經命向公庫或指定之公益團體 、地方自治團體、政府機關、政府機構、行政法人、社區或其他符合公益 目的之機構或團體，支付一定之金額或提供義務勞務者，其所支付之金額 或提供之勞務，應於依前項規定裁處之罰鍰內扣抵之。 前項勞務扣抵罰鍰之金額，按最初裁處時之每小時基本工資乘以義務勞務 時數核算。 依第二項規定所為之裁處，有下列情形之一者，由主管機關依受處罰者之 申請或依職權撤銷之，已收繳之罰鍰，無息退還： 一、因緩起訴處分確定而為之裁處，其緩起訴處分經撤銷，並經判決有罪 確定，且未受免刑或緩刑之宣告。 二、因緩刑裁判確定而為之裁處，其緩刑宣告經撤銷確定。

行政罰之裁處權，因三年期間之經過而消滅。 前項期間，自違反行政法上義務之行為終了時起算。但行為之結果發生在 後者，自該結果發生時起算。 前條第二項之情形，第一項期間自不起訴處分、緩起訴處分確定或無罪、 免訴、不受理、不付審理、不付保護處分、免刑、緩刑之裁判確定日起算 。 行政罰之裁處因訴願、行政訴訟或其他救濟程序經撤銷而須另為裁處者， 第一項期間自原裁處被撤銷確定之日起算。

一行為同時觸犯刑事法律及違反行政法上義務規定者，應將涉及刑事部分 移送該管司法機關。 前項移送案件，司法機關就刑事案件為不起訴處分、緩起訴處分確定或為 無罪、免訴、不受理、不付審理、不付保護處分、免刑、緩刑、撤銷緩刑 之裁判確定，或撤銷緩起訴處分後經判決有罪確定者，應通知原移送之行 政機關。 前二項移送案件及業務聯繫之辦法，由行政院會同司法院定之。