非公務機關未經目的事業主管機關依本法登記並發給執照者，不得為個人 資料之蒐集、電腦處理或國際傳遞及利用。 徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人，應經目的 事業主管機關許可並經登記及發給執照。 前二項之登記程序、許可要件及收費標準，由中央目的事業主管機關定之 。

申請為前條之登記，應具申請書，載明左列事項： 一、申請人之姓名、住、居所。如係法人或非法人團體，其名稱、主事務 所、分事務所或營業所及其代表人或管理人之姓名、住、居所。 二、個人資料檔案名稱。 三、個人資料檔案保有之特定目的。 四、個人資料之類別。 五、個人資料之範圍。 六、個人資料檔案之保有期限。 七、個人資料之蒐集方法。 八、個人資料檔案之利用範圍。 九、國際傳遞個人資料之直接收受者。 十、個人資料檔案維護負責人之姓名。 十一、個人資料檔案安全維護計畫。 前項應記載之事項有變更者，應於變更後十五日內申請為變更登記。業務 終止時，應於終止事由發生時起一個月內申請為終止登記。 為前項業務終止登記之申請時，應將其保有個人資料之處理方法陳報目的 事業主管機關核准。 第一項第三款之特定目的與第四款之資料類別，由法務部會同中央目的事 業主管機關定之。 第一項第十一款之個人資料檔案安全維護計畫之標準及第三項之處理方法 ，由中央目的事業主管機關定之。

有左列情事之一者，由目的事業主管機關處負責人新臺幣二萬元以上十萬 元以下罰鍰，並令限期改正，逾期未改正者，按次處罰之： 一、違反第十八條規定者。 二、違反第十九條第一項或第二項規定者。 三、違反第二十三條規定者。 四、違反依第二十四條所發布之限制命令者。 有前項第一款、第三款或第四款之情事，其情節重大者，並得撤銷依本法 所為之許可或登記。

有左列情事之一者，由目的事業主管機關限期改正，逾期未改正者，按次 處負責人新臺幣一萬元以上五萬元以下罰鍰： 一、違反第二十條第二項之規定者。 二、違反第二十一條關於登載於當地新聞紙之規定者。 三、違反第二十二條規定者。 四、違反第二十六條第一項準用第十二條、第十三條、第十五條、第十七 條之規定者。 五、違反第二十六條第二項之收費標準者。 有前項第一款、第二款、第三款或第四款之情事，其情節重大者，並得撤 銷依本法所為之許可或登記。