有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、 處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當 安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計 或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資 料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之 辦法，由中央目的事業主管機關會同法務部定之。

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應 有特定目的，並符合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過 提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人書面同意。 六、與公共利益有關。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利 用，顯有更值得保護之重大利益者，不在此限。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之 處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人 資料。

本法第六條第一項第一款、第八條第二項第一款、第十六條第一項第一款 、第十九條第一項第一款、第二十條第一項第一款所稱法律，指法律或法 律具體明確授權之法規命令。

爆竹煙火製造場所、達中央主管機關所定管制量之儲存場所與輸入者，及 輸入或販賣達中央主管機關公告數量之氯酸鉀或過氯酸鉀者，其負責人應 登記進出之爆竹煙火原料、半成品、成品、氯酸鉀及過氯酸鉀之種類、數 量、時間、來源及流向等項目，以備稽查；其紀錄應至少保存五年，並應 於次月十五日前向直轄市、縣（市）主管機關申報前一個月之紀錄。

本條例施行細則，由中央主管機關定之。