本法所稱主管機關：在中央為衛生福利部；在直轄市為直轄市政府；在縣 （市）為縣（市）政府。 本法所定事項，主管機關及目的事業主管機關應就其權責範圍，針對家庭 暴力防治之需要，尊重多元文化差異，主動規劃所需保護、預防及宣導措 施，對涉及相關機關之防治業務，並應全力配合之，其權責事項如下： 一、主管機關：家庭暴力防治政策之規劃、推動、監督、訂定跨機關（構 ）合作規範及定期公布家庭暴力相關統計等事宜。 二、衛生主管機關：家庭暴力被害人驗傷、採證、身心治療、諮商及加害 人處遇等相關事宜。 三、教育主管機關：各級學校家庭暴力防治教育、目睹家庭暴力兒童及少 年之輔導措施、家庭暴力被害人及其子女就學權益之維護等相關事宜 。 四、勞工主管機關：家庭暴力被害人職業訓練及就業服務等相關事宜。 五、警政主管機關：家庭暴力被害人及其未成年子女人身安全之維護及緊 急處理、家庭暴力犯罪偵查與刑事案件資料統計等相關事宜。 六、法務主管機關：家庭暴力犯罪之偵查、矯正及再犯預防等刑事司法相 關事宜。 七、移民主管機關：設籍前之外籍、大陸或港澳配偶因家庭暴力造成逾期 停留、居留及協助其在臺居留或定居權益維護等相關事宜。 八、文化主管機關：出版品違反本法規定之處理等相關事宜。 九、通訊傳播主管機關：廣播、電視及其他通訊傳播媒體違反本法規定之 處理等相關事宜。 十、戶政主管機關：家庭暴力被害人與其未成年子女身分資料及戶籍等相 關事宜。 十一、其他家庭暴力防治措施，由相關目的事業主管機關依職權辦理。

有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得 蒐集、處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事 前或事後有適當安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計 或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露 方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內 ，且事前或事後有適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制 不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者 ，不在此限。 依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中 前項第六款之書面同意，準用第七條第一項、第二項及第四項規定，並以 書面為之。

公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有 特定目的，並符合下列情形之一者： 一、執行法定職務必要範圍內。 二、經當事人同意。 三、對當事人權益無侵害。

公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法 定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者 ，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當 事人。 六、有利於當事人權益。 七、經當事人同意。

本法第二條第一款所稱病歷之個人資料，指醫療法第六十七條第二項所列 之各款資料。 本法第二條第一款所稱醫療之個人資料，指病歷及其他由醫師或其他之醫 事人員，以治療、矯正、預防人體疾病、傷害、殘缺為目的，或其他醫學 上之正當理由，所為之診察及治療；或基於以上之診察結果，所為處方、 用藥、施術或處置所產生之個人資料。 本法第二條第一款所稱基因之個人資料，指由人體一段去氧核醣核酸構成 ，為人體控制特定功能之遺傳單位訊息。 本法第二條第一款所稱性生活之個人資料，指性取向或性慣行之個人資料 。 本法第二條第一款所稱健康檢查之個人資料，指非針對特定疾病進行診斷 或治療之目的，而以醫療行為施以檢查所產生之資料。 本法第二條第一款所稱犯罪前科之個人資料，指經緩起訴、職權不起訴或 法院判決有罪確定、執行之紀錄。

本法第六條第一項但書第二款及第五款所稱適當安全維護措施、第十八條 所稱安全維護事項、第十九條第一項第二款及第二十七條第一項所稱適當 之安全措施，指公務機關或非公務機關為防止個人資料被竊取、竄改、毀 損、滅失或洩漏，採取技術上及組織上之措施。 前項措施，得包括下列事項，並以與所欲達成之個人資料保護目的間，具 有適當比例為原則： 一、配置管理之人員及相當資源。 二、界定個人資料之範圍。 三、個人資料之風險評估及管理機制。 四、事故之預防、通報及應變機制。 五、個人資料蒐集、處理及利用之內部管理程序。 六、資料安全管理及人員管理。 七、認知宣導及教育訓練。 八、設備安全管理。 九、資料安全稽核機制。 十、使用紀錄、軌跡資料及證據保存。 十一、個人資料安全維護之整體持續改善。