第三條（不得預先拋棄或以特約限制）
當事人就其個人資料依本法規定行使之下列權利，不得預先拋棄或以特約限制之： 一、查詢或請求閱覽。 二、請求製給複製本。 三、請求補充或更正。 四、請求停止蒐集、處理或利用。 五、請求刪除。

第五條（個人資料之處理行為）
個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特 定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。

第六條（特種個人資料之保護）
有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用 。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安 全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必 要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有 適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書 面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。 依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中前項第六款之書面 同意，準用第七條第一項、第二項及第四項規定，並以書面為之。

第七條（書面同意之內涵）
第十五條第二款及第十九條第一項第五款所稱同意，指當事人經蒐集者告知本法所定應告知 事項後，所為允許之意思表示。 第十六條第七款、第二十條第一項第六款所稱同意，指當事人經蒐集者明確告知特定目的外 之其他利用目的、範圍及同意與否對其權益之影響後，單獨所為之意思表示。 公務機關或非公務機關明確告知當事人第八條第一項各款應告知事項時，當事人如未表示拒 絕，並已提供其個人資料者，推定當事人已依第十五條第二款、第十九條第一項第五款之規 定表示同意。 蒐集者就本法所稱經當事人同意之事實，應負舉證責任。

第八條（直接蒐集個人資料之告知義務）
公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當 事人下列事項： 一、公務機關或非公務機關名稱。 二、蒐集之目的。 三、個人資料之類別。 四、個人資料利用之期間、地區、對象及方式。 五、當事人依第三條規定得行使之權利及方式。 六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。 有下列情形之一者，得免為前項之告知： 一、依法律規定得免告知。 二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。 三、告知將妨害公務機關執行法定職務。 四、告知將妨害公共利益。 五、當事人明知應告知之內容。 六、個人資料之蒐集非基於營利之目的，且對當事人顯無不利之影響。

第十五條（公務機關蒐集或處理個人資料之要件）
公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合 下列情形之一者： 一、執行法定職務必要範圍內。 二、經當事人同意。 三、對當事人權益無侵害。

第十六條（公務機關不得逾越執行法定職務之必要範圍）
公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內 為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、有利於當事人權益。 七、經當事人同意。

第十八條（個人資料檔案之安全維護）
公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人資料被竊取、竄改 、毀損、滅失或洩漏。

第十九條（非公務機關蒐集或處理個人資料之要件）
非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符 合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經 蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人同意。 六、為增進公共利益所必要。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保 護之重大利益者，不在此限。 八、對當事人權益無侵害。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應 主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第二十條（非公務機關利用個人資料之除外情形）
非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集之特定目的必要範 圍內為之。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、經當事人同意。 七、有利於當事人權益。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其 個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。

第二十三條（扣留物或複製物之標示、保管及發還）
對於前條第二項扣留物或複製物，應加封緘或其他標識，並為適當之處置；其不便搬運或保 管者，得命人看守或交由所有人或其他適當之人保管。扣留物或複製物已無留存之必要，或 決定不予處罰或未為沒入之裁處者，應發還之。但應沒入或為調查他案應留存者，不在此限 。

第六條
與人民權益攸關之施政、措施及其他有關之政府資訊，以主動公開為原則，並應適時為之 。

第十八條
政府資訊屬於下列各款情形之一者，應限制公開或不予提供之： 一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制、禁止公開者。 二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正之裁判或有危害 他人生命、身體、自由、財產者。 三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公益有必要者，得 公開或提供之。 四、政府機關為實施監督、管理、檢（調）查、取締等業務，而取得或製作監督、管理、 檢（調）查、取締對象之相關資料，其公開或提供將對實施目的造成困難或妨害者。 五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其公開或提供將影 響其公正效率之執行者。 六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者。但對公益有必 要或為保護人民生命、身體、健康有必要或經當事人同意者，不在此限。 七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供有侵害該個人、 法人或團體之權利、競爭地位或其他正當利益者。但對公益有必要或為保護人民生命 、身體、健康有必要或經當事人同意者，不在此限。 八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之虞者。 九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當利益者。但對公 益有必要者，得公開或提供之。 政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公開或提供之。