第二條（用詞定義）
本法用詞，定義如下： 一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指 紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯 絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人 資料之集合。 三、蒐集：指以任何方式取得個人資料。 四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製 、檢索、刪除、輸出、連結或內部傳送。 五、利用：指將蒐集之個人資料為處理以外之使用。 六、國際傳輸：指將個人資料作跨國（境）之處理或利用。 七、公務機關：指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關：指前款以外之自然人、法人或其他團體。 九、當事人：指個人資料之本人。

第十六條（公務機關不得逾越執行法定職務之必要範圍）
公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內 為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、有利於當事人權益。 七、經當事人同意。

第二十條（非公務機關利用個人資料之除外情形）
非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集之特定目的必要範 圍內為之。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、經當事人同意。 七、有利於當事人權益。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其 個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。

第三條
本法第二條第一款所稱得以間接方式識別，指保有該資料之公務或非公務機關僅以該資料不 能直接識別，須與其他資料對照、組合、連結等，始能識別該特定之個人。

第三條
本法所稱政府資訊，指政府機關於職權範圍內作成或取得而存在於文書、圖畫、照片、磁 碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物及其他得以讀、看、聽或以技術、輔 助方法理解之任何紀錄內之訊息。

第五條
政府資訊應依本法主動公開或應人民申請提供之。

第八條
政府資訊之主動公開，除法律另有規定外，應斟酌公開技術之可行性，選擇其適當之下列 方式行之： 一、刊載於政府機關公報或其他出版品。 二、利用電信網路傳送或其他方式供公眾線上查詢。 三、提供公開閱覽、抄錄、影印、錄音、錄影或攝影。 四、舉行記者會、說明會。 五、其他足以使公眾得知之方式。 前條第一項第一款之政府資訊，應採前項第一款之方式主動公開。

第十八條
政府資訊屬於下列各款情形之一者，應限制公開或不予提供之： 一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制、禁止公開者。 二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正之裁判或有危害 他人生命、身體、自由、財產者。 三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公益有必要者，得 公開或提供之。 四、政府機關為實施監督、管理、檢（調）查、取締等業務，而取得或製作監督、管理、 檢（調）查、取締對象之相關資料，其公開或提供將對實施目的造成困難或妨害者。 五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其公開或提供將影 響其公正效率之執行者。 六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者。但對公益有必 要或為保護人民生命、身體、健康有必要或經當事人同意者，不在此限。 七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供有侵害該個人、 法人或團體之權利、競爭地位或其他正當利益者。但對公益有必要或為保護人民生命 、身體、健康有必要或經當事人同意者，不在此限。 八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之虞者。 九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當利益者。但對公 益有必要者，得公開或提供之。 政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公開或提供之。