非公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情 形之一者，不得為之： 一、經當事人書面同意者。 二、與當事人有契約或類似契約之關係而對當事人權益無侵害之虞者。 三、已公開之資料且無害於當事人之重大利益者。 四、為學術研究而有必要且無害於當事人之重大利益者。 五、依本法第三條第七款第二目有關之法規及其他法律有特別規定者。

意圖營利違反第七條、第八條、第十八條、第十九條第一項、第二項、第 二十三條之規定或依第二十四條所發布之限制命令，致生損害於他人者， 處二年以下有期徒刑、拘役或科或併科新臺幣四萬元以下罰金。