第六條（特種個人資料之保護）
有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用 。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安 全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必 要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有 適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書 面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。 依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中前項第六款之書面 同意，準用第七條第一項、第二項及第四項規定，並以書面為之。

第八條（直接蒐集個人資料之告知義務）
公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當 事人下列事項： 一、公務機關或非公務機關名稱。 二、蒐集之目的。 三、個人資料之類別。 四、個人資料利用之期間、地區、對象及方式。 五、當事人依第三條規定得行使之權利及方式。 六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。 有下列情形之一者，得免為前項之告知： 一、依法律規定得免告知。 二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。 三、告知將妨害公務機關執行法定職務。 四、告知將妨害公共利益。 五、當事人明知應告知之內容。 六、個人資料之蒐集非基於營利之目的，且對當事人顯無不利之影響。

第十八條（個人資料檔案之安全維護）
公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人資料被竊取、竄改 、毀損、滅失或洩漏。

第一百五十九條（行政規則之定義）
本法所稱行政規則，係指上級機關對下級機關，或長官對屬官，依其權限或職權為規範機關 內部秩序及運作，所為非直接對外發生法規範效力之一般、抽象之規定。 行政規則包括下列各款之規定： 一、關於機關內部之組織、事務之分配、業務處理方式、人事管理等一般性規定。 二、為協助下級機關或屬官統一解釋法令、認定事實、及行使裁量權，而訂頒之解釋性規定 及裁量基準。

第一百六十條（行政規則之下達與發布）
行政規則應下達下級機關或屬官。 行政機關訂定前條第二項第二款之行政規則，應由其首長簽署，並登載於政府公報發布之。

第一百六十二條（行政規則之廢止）
行政規則得由原發布機關廢止之。 行政規則之廢止，適用第一百六十條規定。

第一百六十四條（行政計畫確定程序之適用範圍及程序）
行政計畫有關一定地區土地之特定利用或重大公共設施之設置，涉及多數不同利益之人及多 數不同行政機關權限者，確定其計畫之裁決，應經公開及聽證程序，並得有集中事權之效果 。 前項行政計畫之擬訂、確定、修訂及廢棄之程序，由行政院另定之。

第十八條
政府資訊屬於下列各款情形之一者，應限制公開或不予提供之： 一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制、禁止公開者。 二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正之裁判或有危害 他人生命、身體、自由、財產者。 三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公益有必要者，得 公開或提供之。 四、政府機關為實施監督、管理、檢（調）查、取締等業務，而取得或製作監督、管理、 檢（調）查、取締對象之相關資料，其公開或提供將對實施目的造成困難或妨害者。 五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其公開或提供將影 響其公正效率之執行者。 六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者。但對公益有必 要或為保護人民生命、身體、健康有必要或經當事人同意者，不在此限。 七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供有侵害該個人、 法人或團體之權利、競爭地位或其他正當利益者。但對公益有必要或為保護人民生命 、身體、健康有必要或經當事人同意者，不在此限。 八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之虞者。 九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當利益者。但對公 益有必要者，得公開或提供之。 政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公開或提供之。