第二條（用詞定義）
本法用詞，定義如下： 一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指 紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯 絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人 資料之集合。 三、蒐集：指以任何方式取得個人資料。 四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製 、檢索、刪除、輸出、連結或內部傳送。 五、利用：指將蒐集之個人資料為處理以外之使用。 六、國際傳輸：指將個人資料作跨國（境）之處理或利用。 七、公務機關：指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關：指前款以外之自然人、法人或其他團體。 九、當事人：指個人資料之本人。

第五條（個人資料之處理行為）
個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特 定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。

第六條（特種個人資料之保護）
有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用 。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安 全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必 要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有 適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書 面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。 依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中前項第六款之書面 同意，準用第七條第一項、第二項及第四項規定，並以書面為之。

第十五條（公務機關蒐集或處理個人資料之要件）
公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合 下列情形之一者： 一、執行法定職務必要範圍內。 二、經當事人同意。 三、對當事人權益無侵害。

第十六條（公務機關不得逾越執行法定職務之必要範圍）
公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內 為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、有利於當事人權益。 七、經當事人同意。

第三條
本法第二條第一款所稱得以間接方式識別，指保有該資料之公務或非公務機關僅以該資料不 能直接識別，須與其他資料對照、組合、連結等，始能識別該特定之個人。

第二條
法務部調查局（以下簡稱本局）掌理下列事項： 一、內亂防制事項。 二、外患防制事項。 三、洩漏國家機密防制事項。 四、貪瀆防制及賄選查察事項。 五、重大經濟犯罪防制事項。 六、毒品防制事項。 七、洗錢防制事項。 八、電腦犯罪防制、資安鑑識及資通安全處理事項。 九、組織犯罪防制之協同辦理事項。 十、國內安全調查事項。 十一、機關保防業務及全國保防、國民保防教育之協調、執行事項。 十二、國內、外相關機構之協調聯繫、國際合作、涉外國家安全調查及跨國犯罪案件協助 查緝事項。 十三、兩岸情勢及犯罪活動資料之蒐集、建檔、研析事項。 十四、國內安全及犯罪調查、防制之諮詢規劃、管理事項。 十五、化學、文書、物理、法醫鑑識及科技支援事項。 十六、通訊監察及蒐證器材管理支援事項。 十七、本局財產、文書、檔案、出納、庶務管理事項。 十八、本局工作宣導、受理陳情檢舉、接待參觀、新聞聯繫處理、為民服務及其他公共事 務事項。 十九、調查人員風紀考核、業務監督與查察事項。 二十、上級機關特交有關國家安全及國家利益之調查、保防事