有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、 處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當 安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計 或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資 料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之 辦法，由中央目的事業主管機關會同法務部定之。

公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法 定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者 ，得為特定目的外之利用： 一、法律明文規定。 二、為維護國家安全或增進公共利益。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事 人。 六、有利於當事人權益。 七、經當事人書面同意。

本法第二條第一款所稱病歷之個人資料，指醫療法第六十七條第二項所列 之各款資料。 本法第二條第一款所稱醫療之個人資料，指病歷及其他由醫師或其他之醫 事人員，以治療、矯正、預防人體疾病、傷害、殘缺為目的，或其他醫學 上之正當理由，所為之診察及治療；或基於以上之診察結果，所為處方、 用藥、施術或處置所產生之個人資料。 本法第二條第一款所稱基因之個人資料，指由人體一段去氧核醣核酸構成 ，為人體控制特定功能之遺傳單位訊息。 本法第二條第一款所稱性生活之個人資料，指性取向或性慣行之個人資料 。 本法第二條第一款所稱健康檢查之個人資料，指非針對特定疾病進行診斷 或治療之目的，而以醫療行為施以檢查所產生之資料。 本法第二條第一款所稱犯罪前科之個人資料，指經緩起訴、職權不起訴或 法院判決有罪確定、執行之紀錄。