依照當事人一方預定用於同類契約之條款而訂定之契約，為左列各款之約 定，按其情形顯失公平者，該部分約定無效： 一、免除或減輕預定契約條款之當事人之責任者。 二、加重他方當事人之責任者。 三、使他方當事人拋棄權利或限制其行使權利者。 四、其他於他方當事人有重大不利益者。

本法用詞定義如左： 一、個人資料：指自然人之姓名、出生年月日、身分證統一編號、特徵、 指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動 及其他足資識別該個人之資料。 二、個人資料檔案：指基於特定目的儲存於電磁紀錄物或其他類似媒體之 個人資料之集合。 三、電腦處理：指使用電腦或自動化機器為資料之輸入、儲存、編輯、更 正、檢索、刪除、輸出、傳遞或其他處理。 四、蒐集：指為建立個人資料檔案而取得個人資料。 五、利用：指公務機關或非公務機關將其保有之個人資料檔案為內部使用 或提供當事人以外之第三人。 六、公務機關：指依法行使公權力之中央或地方機關。 七、非公務機關：指前款以外之左列事業、團體或個人： (一) 徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人。 (二) 醫院、學校、電信業、金融業、證券業、保險業及大眾傳播業。 (三) 其他經法務部會同中央目的事業主管機關指定之事業、團體或個人 。 八、當事人：指個人資料之本人。 九、特定目的：指由法務部會同中央目的事業主管機關定之者。

受公務機關或非公務機關委託處理資料之團體或個人，於本法適用範圍內 ，其處理資料之人，視同委託機關之人。

個人資料之蒐集或利用，應尊重當事人之權益，依誠實及信用方法為之， 不得逾越特定目的之必要範圍。

公務機關應維護個人資料之正確，並應依職權或當事人之請求適時更正或 補充之。 個人資料正確性有爭議者，公務機關應依職權或當事人之請求停止電腦處 理及利用。但因執行職務所必需並註明其爭議或經當事人書面同意者，不 在此限。 個人資料電腦處理之特定目的消失或期限屆滿時，公務機關應依職權或當 事人之請求，刪除或停止電腦處理及利用該資料。但因執行職務所必需或 經依本法規定變更目的或經當事人書面同意者，不在此限。

非公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情 形之一者，不得為之： 一、經當事人書面同意者。 二、與當事人有契約或類似契約之關係而對當事人權益無侵害之虞者。 三、已公開之資料且無害於當事人之重大利益者。 四、為學術研究而有必要且無害於當事人之重大利益者。 五、依本法第三條第七款第二目有關之法規及其他法律有特別規定者。

非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但 有左列情形之一者，得為特定目的外之利用： 一、為增進公共利益者。 二、為免除當事人之生命、身體、自由或財產上之急迫危險者。 三、為防止他人權益之重大危害而有必要者。 四、當事人書面同意者。