第二十六條
一行為同時觸犯刑事法律及違反行政法上義務規定者，依刑事法律處罰之。但其行為應處 以其他種類行政罰或得沒入之物而未經法院宣告沒收者，亦得裁處之。 前項行為如經不起訴處分、緩起訴處分確定或為無罪、免訴、不受理、不付審理、不付保 護處分、免刑、緩刑之裁判確定者，得依違反行政法上義務規定裁處之。 第一項行為經緩起訴處分或緩刑宣告確定且經命向公庫或指定之公益團體、地方自治團體 、政府機關、政府機構、行政法人、社區或其他符合公益目的之機構或團體，支付一定之 金額或提供義務勞務者，其所支付之金額或提供之勞務，應於依前項規定裁處之罰鍰內扣 抵之。 前項勞務扣抵罰鍰之金額，按最初裁處時之每小時基本工資乘以義務勞務時數核算。 依第二項規定所為之裁處，有下列情形之一者，由主管機關依受處罰者之申請或依職權撤 銷之，已收繳之罰鍰，無息退還： 一、因緩起訴處分確定而為之裁處，其緩起訴處分經撤銷，並經判決有罪確定，且未受免 刑或緩刑之宣告。 二、因緩刑裁判確定而為之裁處，其緩刑宣告經撤銷確定。

第二十七條
行政罰之裁處權，因三年期間之經過而消滅。 前項期間，自違反行政法上義務之行為終了時起算。但行為之結果發生在後者，自該結果 發生時起算。 前條第二項之情形，第一項期間自不起訴處分、緩起訴處分確定或無罪、免訴、不受理、 不付審理、不付保護處分、免刑、緩刑之裁判確定日起算。 行政罰之裁處因訴願、行政訴訟或其他救濟程序經撤銷而須另為裁處者，第一項期間自原 裁處被撤銷確定之日起算。

第三十二條
一行為同時觸犯刑事法律及違反行政法上義務規定者，應將涉及刑事部分移送該管司法機 關。 前項移送案件，司法機關就刑事案件為不起訴處分、緩起訴處分確定或為無罪、免訴、不 受理、不付審理、不付保護處分、免刑、緩刑、撤銷緩刑之裁判確定，或撤銷緩起訴處分 後經判決有罪確定者，應通知原移送之行政機關。 前二項移送案件及業務聯繫之辦法，由行政院會同司法院定之。

第四條（視同委託機關）
受公務機關或非公務機關委託蒐集、處理或利用個人資料者，於本法適用範圍內，視同委託 機關。

第二十條（非公務機關利用個人資料之除外情形）
非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集之特定目的必要範 圍內為之。但有下列情形之一者，得為特定目的外之利用： 一、法律明文規定。 二、為增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者 處理後或經蒐集者依其揭露方式無從識別特定之當事人。 六、經當事人同意。 七、有利於當事人權益。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其 個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。

第二十八條（公務機關違法之損害賠償）
公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負 損害賠償責任。但損害因天災、事變或其他不可抗力所致者，不在此限。 被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者，並得請求為回復名 譽之適當處分。 依前二項情形，如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人 每一事件新臺幣五百元以上二萬元以下計算。 對於同一原因事實造成多數當事人權利受侵害之事件，經當事人請求損害賠償者，其合計最 高總額以新臺幣二億元為限。但因該原因事實所涉利益超過新臺幣二億元者，以該所涉利益 為限。 同一原因事實造成之損害總額逾前項金額時，被害人所受賠償金額，不受第三項所定每人每 一事件最低賠償金額新臺幣五百元之限制。 第二項請求權，不得讓與或繼承。但以金額賠償之請求權已依契約承諾或已起訴者，不在此 限。

第三十一條（公務、非公務機關損害賠償之適用法）
損害賠償，除依本法規定外，公務機關適用國家賠償法之規定，非公務機關適用民法之規定 。

第四十七條（罰則）
非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣 五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之： 一、違反第六條第一項規定。 二、違反第十九條規定。 三、違反第二十條第一項規定。 四、違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或處分。

第八條
委託他人蒐集、處理或利用個人資料時，委託機關應對受託者為適當之監督。 前項監督至少應包含下列事項： 一、預定蒐集、處理或利用個人資料之範圍、類別、特定目的及其期間。 二、受託者就第十二條第二項採取之措施。 三、有複委託者，其約定之受託者。 四、受託者或其受僱人違反本法、其他個人資料保護法律或其法規命令時，應向委託機關通 知之事項及採行之補救措施。 五、委託機關如對受託者有保留指示者，其保留指示之事項。 六、委託關係終止或解除時，個人資料載體之返還，及受託者履行委託契約以儲存方式而持 有之個人資料之刪除。 第一項之監督，委託機關應定期確認受託者執行之狀況，並將確認結果記錄之。 受託者僅得於委託機關指示之範圍內，蒐集、處理或利用個人資料。受託者認委託機關之指 示有違反本法、其他個人資料保護法律或其法規命令者，應立即通知委託機關。