本法用詞，定義如下： 一、個人資料：指自然人之姓名、出生年月日、國民身分證統一編號、護 照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因 、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及 其他得以直接或間接方式識別該個人之資料。 二、個人資料檔案：指依系統建立而得以自動化機器或其他非自動化方式 檢索、整理之個人資料之集合。 三、蒐集：指以任何方式取得個人資料。 四、處理：指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、 編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送。 五、利用：指將蒐集之個人資料為處理以外之使用。 六、國際傳輸：指將個人資料作跨國（境）之處理或利用。 七、公務機關：指依法行使公權力之中央或地方機關或行政法人。 八、非公務機關：指前款以外之自然人、法人或其他團體。 九、當事人：指個人資料之本人。

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應 有特定目的，並符合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過 提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。 五、經當事人同意。 六、為增進公共利益所必要。 七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利 用，顯有更值得保護之重大利益者，不在此限。 八、對當事人權益無侵害。 蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之 處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人 資料。

非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集 之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利 用： 一、法律明文規定。 二、為增進公共利益所必要。 三、為免除當事人之生命、身體、自由或財產上之危險。 四、為防止他人權益之重大危害。 五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要， 且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當 事人。 六、經當事人同意。 七、有利於當事人權益。 非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時 ，應即停止利用其個人資料行銷。 非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支 付所需費用。

意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項 、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事 業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者 ，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。

意圖為自己或第三人不法之利益或損害他人之利益，而對於個人資料檔案 為非法變更、刪除或以其他非法方法，致妨害個人資料檔案之正確而足生 損害於他人者，處五年以下有期徒刑、拘役或科或併科新臺幣一百萬元以 下罰金。

中華民國人民在中華民國領域外對中華民國人民犯前二條之罪者，亦適用 之。

公務員假借職務上之權力、機會或方法，犯本章之罪者，加重其刑至二分 之一。

本章之罪，須告訴乃論。但犯第四十一條之罪者，或對公務機關犯第四十 二條之罪者，不在此限。

有下列情形之一者，不適用本法規定： 一、自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料 。 二、於公開場所或公開活動中所蒐集、處理或利用之未與其他個人資料結 合之影音資料。 公務機關及非公務機關，在中華民國領域外對中華民國人民個人資料蒐集 、處理或利用者，亦適用本法。

違反行政法上義務之行為，由行為地、結果地、行為人之住所、居所或營 業所、事務所或公務所所在地之主管機關管轄。 在中華民國領域外之中華民國船艦或航空器內違反行政法上義務者，得由 船艦本籍地、航空器出發地或行為後在中華民國領域內最初停泊地或降落 地之主管機關管轄。 在中華民國領域外之外國船艦或航空器於依法得由中華民國行使管轄權之 區域內違反行政法上義務者，得由行為後其船艦或航空器在中華民國領域 內最初停泊地或降落地之主管機關管轄。 在中華民國領域外依法得由中華民國行使管轄權之區域內違反行政法上義 務者，不能依前三項規定定其管轄機關時，得由行為人所在地之主管機關 管轄。

一行為違反同一行政法上義務，數機關均有管轄權者，由處理在先之機關 管轄。不能分別處理之先後者，由各該機關協議定之；不能協議或有統一 管轄之必要者，由其共同上級機關指定之。 一行為違反數個行政法上義務而應處罰鍰，數機關均有管轄權者，由法定 罰鍰額最高之主管機關管轄。法定罰鍰額相同者，依前項規定定其管轄。 一行為違反數個行政法上義務，應受沒入或其他種類行政罰者，由各該主 管機關分別裁處。但其處罰種類相同者，如從一重處罰已足以達成行政目 的者，不得重複裁處。 第一項及第二項情形，原有管轄權之其他機關於必要之情形時，應為必要 之職務行為，並將有關資料移送為裁處之機關；為裁處之機關應於調查終 結前，通知原有管轄權之其他機關。