第二條（用詞定義）
本法用詞，定義如下： 一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指 紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯 絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人 資料之集合。 三、蒐集：指以任何方式取得個人資料。 四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製 、檢索、刪除、輸出、連結或內部傳送。 五、利用：指將蒐集之個人資料為處理以外之使用。 六、國際傳輸：指將個人資料作跨國（境）之處理或利用。 七、公務機關：指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關：指前款以外之自然人、法人或其他團體。 九、當事人：指個人資料之本人。

第九條（間接蒐集個人資料之告知義務）
公務機關或非公務機關依第十五條或第十九條規定蒐集非由當事人提供之個人資料，應於處 理或利用前，向當事人告知個人資料來源及前條第一項第一款至第五款所列事項。 有下列情形之一者，得免為前項之告知： 一、有前條第二項所列各款情形之一。 二、當事人自行公開或其他已合法公開之個人資料。 三、不能向當事人或其法定代理人為告知。 四、基於公共利益為統計或學術研究之目的而有必要，且該資料須經提供者處理後或蒐集者 依其揭露方式，無從識別特定當事人者為限。 五、大眾傳播業者基於新聞報導之公益目的而蒐集個人資料。 第一項之告知，得於首次對當事人為利用時併同為之。

第十六條（公務機關不得逾越執行法定職務之必要範圍）
公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內 為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、有利於當事人權益。 七、經當事人同意。

第十九條（非公務機關蒐集或處理個人資料之要件）
非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符 合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經 蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人同意。 六、為增進公共利益所必要。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保 護之重大利益者，不在此限。 八、對當事人權益無侵害。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應 主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第十三條
本法第六條第一項但書第三款、第九條第二項第二款、第十九條第一項第三款所稱當事人自 行公開之個人資料，指當事人自行對不特定人或特定多數人揭露其個人資料。 本法第六條第一項但書第三款、第九條第二項第二款、第十九條第一項第三款所稱已合法公 開之個人資料，指依法律或法律具體明確授權之法規命令所公示、公告或以其他合法方式公 開之個人資料。

第七條
下列政府資訊，除依第十八條規定限制公開或不予提供者外，應主動公開： 一、條約、對外關係文書、法律、緊急命令、中央法規標準法所定之命令、法規命令及地 方自治法規。 二、政府機關為協助下級機關或屬官統一解釋法令、認定事實、及行使裁量權，而訂頒之 解釋性規定及裁量基準。 三、政府機關之組織、職掌、地址、電話、傳真、網址及電子郵件信箱帳號。 四、行政指導有關文書。 五、施政計畫、業務統計及研究報告。 六、預算及決算書。 七、請願之處理結果及訴願之決定。 八、書面之公共工程及採購契約。 九、支付或接受之補助。 十、合議制機關之會議紀錄。 前項第五款所稱研究報告，指由政府機關編列預算委託專家、學者進行之報告或派赴國外 從事考察、進修、研究或實習人員所提出之報告。 第一項第十款所稱合議制機關之會議紀錄，指由依法獨立行使職權之成員組成之決策性機 關，其所審議議案之案由、議程、決議內容及出席會議成員名單。