第十一條（個人資料更正或補充及權責）
公務機關或非公務機關應維護個人資料之正確，並應主動或依當事人之請求更正或補充之。 個人資料正確性有爭議者，應主動或依當事人之請求停止處理或利用。但因執行職務或業務 所必須，或經當事人書面同意，並經註明其爭議者，不在此限。 個人資料蒐集之特定目的消失或期限屆滿時，應主動或依當事人之請求，刪除、停止處理或 利用該個人資料。但因執行職務或業務所必須或經當事人書面同意者，不在此限。 違反本法規定蒐集、處理或利用個人資料者，應主動或依當事人之請求，刪除、停止蒐集、 處理或利用該個人資料。 因可歸責於公務機關或非公務機關之事由，未為更正或補充之個人資料，應於更正或補充後 ，通知曾提供利用之對象。

第十九條（非公務機關蒐集或處理個人資料之要件）
非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符 合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經 蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人同意。 六、為增進公共利益所必要。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保 護之重大利益者，不在此限。 八、對當事人權益無侵害。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應 主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第二十一條
有下列各款情形之一者，屬於本法第十一條第三項但書所定因執行職務或業務所必須： 一、有法令規定或契約約定之保存期限。 二、有理由足認刪除將侵害當事人值得保護之利益。 三、其他不能刪除之正當事由。

十八、各機關適用法規有疑義時，應就疑義之法條及疑點研析各種疑見之 得失，擇採適法可行之見解。如須函請上級機關或其他機關釋復時 ，應分別敘明下列事項： （一）有疑義之法條及疑點。 （二）各種疑見及其得失分析。 （三）擬採之見解及其理由。

十九、法規之解釋令（函）於擬釋時，應有法制人員參與。