第六條（特種個人資料之保護）
有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用 。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安 全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必 要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有 適當安全維護措施。 六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書 面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。 依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中前項第六款之書面 同意，準用第七條第一項、第二項及第四項規定，並以書面為之。

第一百七十七條之一（蒐集、處理個資之特定範圍）
符合下列各款規定之一者，於經本人書面同意，得蒐集、處理或利用病歷、醫療、健康檢查 之個人資料： 一、依本法經營或執行業務之保險業、保險代理人、經紀人、公證人。 二、協助保險契約義務之確定或履行而受保險業委託之法人。 三、辦理爭議處理、車禍受害人補償業務而經主管機關許可設立之保險事務財團法人。 前項書面同意方式、第一款業務範圍及其他應遵行事項，由主管機關訂定辦法管理之。 保險業為執行核保或理賠作業需要，處理、利用依法所蒐集保險契約受益人之姓名、出生年 月日、國民身分證統一編號及聯絡方式，得免為個人資料保護法第九條第一項之告知。 中華民國一百年六月十四日修正之本條文施行前，第一項各款之人已依法蒐集之病歷、醫療 、健康檢查之個人資料，於修正施行後，得繼續處理及為符合蒐集之特定目的必要範圍內利 用。