本法用詞，定義如下： 一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護 照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因 、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及 其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式 檢索、整理之個人資料之集合。 三、蒐集：指以任何方式取得個人資料。 四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、 編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。 五、利用：指將蒐集之個人資料為處理以外之使用。 六、國際傳輸：指將個人資料作跨國（境）之處理或利用。 七、公務機關：指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關：指前款以外之自然人、法人或其他團體。 九、當事人：指個人資料之本人。

中央目的事業主管機關或直轄市、縣（市）政府為執行資料檔案安全維護 、業務終止資料處理方法、國際傳輸限制或其他例行性業務檢查而認有必 要或有違反本法規定之虞時，得派員攜帶執行職務證明文件，進入檢查， 並得命相關人員為必要之說明、配合措施或提供相關證明資料。 中央目的事業主管機關或直轄市、縣（市）政府為前項檢查時，對於得沒 入或可為證據之個人資料或其檔案，得扣留或複製之。對於應扣留或複製 之物，得要求其所有人、持有人或保管人提出或交付；無正當理由拒絕提 出、交付或抗拒扣留或複製者，得採取對該非公務機關權益損害最少之方 法強制為之。 中央目的事業主管機關或直轄市、縣（市）政府為第一項檢查時，得率同 資訊、電信或法律等專業人員共同為之。 對於第一項及第二項之進入、檢查或處分，非公務機關及其相關人員不得 規避、妨礙或拒絕。 參與檢查之人員，因檢查而知悉他人資料者，負保密義務。

非公務機關有違反本法規定之情事者，中央目的事業主管機關或直轄市、 縣（市）政府除依本法規定裁處罰鍰外，並得為下列處分： 一、禁止蒐集、處理或利用個人資料。 二、命令刪除經處理之個人資料檔案。 三、沒入或命銷燬違法蒐集之個人資料。 四、公布非公務機關之違法情形，及其姓名或名稱與負責人。 中央目的事業主管機關或直轄市、縣（市）政府為前項處分時，應於防制 違反本法規定情事之必要範圍內，採取對該非公務機關權益損害最少之方 法為之。

中央目的事業主管機關或直轄市、縣（市）政府依第二十二條規定檢查後 ，未發現有違反本法規定之情事者，經該非公務機關同意後，得公布檢查 結果。

本法所稱個人，指現生存之自然人。

本法所稱政府資訊，指政府機關於職權範圍內作成或取得而存在於文書、 圖畫、照片、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物及其 他得以讀、看、聽或以技術、輔助方法理解之任何紀錄內之訊息。

政府資訊屬於下列各款情形之一者，應限制公開或不予提供之： 一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制 、禁止公開者。 二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正 之裁判或有危害他人生命、身體、自由、財產者。 三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公 益有必要者，得公開或提供之。 四、政府機關為實施監督、管理、檢 (調) 查、取締等業務，而取得或製 作監督、管理、檢 (調) 查、取締對象之相關資料，其公開或提供將 對實施目的造成困難或妨害者。 五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其 公開或提供將影響其公正效率之執行者。 六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者 。但對公益有必要或為保護人民生命、身體、健康有必要或經當事人 同意者，不在此限。 七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供 有侵害該個人、法人或團體之權利、競爭地位或其他正當利益者。但 對公益有必要或為保護人民生命、身體、健康有必要或經當事人同意 者，不在此限。 八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之 虞者。 九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當 利益者。但對公益有必要者，得公開或提供之。 政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公 開或提供之。