非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（ 市）政府處新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未 改正者，按次處罰之： 一、違反第六條第一項規定。 二、違反第十九條規定。 三、違反第二十條第一項規定。 四、違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或 處分。

非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（ 市）政府限期改正，屆期未改正者，按次處新臺幣二萬元以上二十萬元以 下罰鍰： 一、違反第八條或第九條規定。 二、違反第十條、第十一條、第十二條或第十三條規定。 三、違反第二十條第二項或第三項規定。 四、違反第二十七條第一項或未依第二項訂定個人資料檔案安全維護計畫 或業務終止後個人資料處理方法。

個人資料之保護，依本法之規定。但其他法律另有規定者，依其規定。

本法用詞定義如左： 一、個人資料：指自然人之姓名、出生年月日、身分證統一編號、特徵、 指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動 及其他足資識別該個人之資料。 二、個人資料檔案：指基於特定目的儲存於電磁紀錄物或其他類似媒體之 個人資料之集合。 三、電腦處理：指使用電腦或自動化機器為資料之輸入、儲存、編輯、更 正、檢索、刪除、輸出、傳遞或其他處理。 四、蒐集：指為建立個人資料檔案而取得個人資料。 五、利用：指公務機關或非公務機關將其保有之個人資料檔案為內部使用 或提供當事人以外之第三人。 六、公務機關：指依法行使公權力之中央或地方機關。 七、非公務機關：指前款以外之左列事業、團體或個人： (一) 徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人。 (二) 醫院、學校、電信業、金融業、證券業、保險業及大眾傳播業。 (三) 其他經法務部會同中央目的事業主管機關指定之事業、團體或個人 。 八、當事人：指個人資料之本人。 九、特定目的：指由法務部會同中央目的事業主管機關定之者。

公務機關保有個人資料檔案者，應指定專人依相關法令辦理安全維護事項 ，防止個人資料被竊取、竄改、毀損、滅失或洩漏。

有左列情事之一者，由目的事業主管機關處負責人新臺幣二萬元以上十萬 元以下罰鍰，並令限期改正，逾期未改正者，按次處罰之： 一、違反第十八條規定者。 二、違反第十九條第一項或第二項規定者。 三、違反第二十三條規定者。 四、違反依第二十四條所發布之限制命令者。 有前項第一款、第三款或第四款之情事，其情節重大者，並得撤銷依本法 所為之許可或登記。

有左列情事之一者，由目的事業主管機關限期改正，逾期未改正者，按次 處負責人新臺幣一萬元以上五萬元以下罰鍰： 一、違反第二十條第二項之規定者。 二、違反第二十一條關於登載於當地新聞紙之規定者。 三、違反第二十二條規定者。 四、違反第二十六條第一項準用第十二條、第十三條、第十五條、第十七 條之規定者。 五、違反第二十六條第二項之收費標準者。 有前項第一款、第二款、第三款或第四款之情事，其情節重大者，並得撤 銷依本法所為之許可或登記。

行為後法律或自治條例有變更者，適用行政機關最初裁處時之法律或自治 條例。但裁處前之法律或自治條例有利於受處罰者，適用最有利於受處罰 者之規定。