個人資料保護法(簡稱:個資法)(原:電腦處理個人資料保護法)

﹝1﹞有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：
　　一、法律明文規定。
　　二、公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
　　三、當事人自行公開或其他已合法公開之個人資料。
　　四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
　　五、為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
　　六、經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。
﹝2﹞依前項規定蒐集、處理或利用個人資料，準用第八條、第九條規定；其中前項第六款之書面同意，準用第七條第一項、第二項及第四項規定，並以書面為之。
【憲法判決】111年憲判字第13號

　　　--104年12月30日修正前條文--

﹝1﹞有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：
　　一、法律明文規定。
　　二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。
　　三、當事人自行公開或其他已合法公開之個人資料。
　　四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資料。
﹝2﹞前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。

第7條（書面同意之內涵）

﹝1﹞第十五條第二款及第十九條第一項第五款所稱同意，指當事人經蒐集者告知本法所定應告知事項後，所為允許之意思表示。
﹝2﹞第十六條第七款、第二十條第一項第六款所稱同意，指當事人經蒐集者明確告知特定目的外之其他利用目的、範圍及同意與否對其權益之影響後，單獨所為之意思表示。
﹝3﹞公務機關或非公務機關明確告知當事人第八條第一項各款應告知事項時，當事人如未表示拒絕，並已提供其個人資料者，推定當事人已依第十五條第二款、第十九條第一項第五款之規定表示同意。
﹝4﹞蒐集者就本法所稱經當事人同意之事實，應負舉證責任。

　　　--104年12月30日修正前條文--

﹝1﹞第十五條第二款及第十九條第五款所稱書面同意，指當事人經蒐集者告知本法所定應告知事項後，所為允許之書面意思表示。
﹝2﹞第十六條第七款、第二十條第一項第六款所稱書面同意，指當事人經蒐集者明確告知特定目的外之其他利用目的、範圍及同意與否對其權益之影響後，單獨所為之書面意思表示。

第8條（直接蒐集個人資料應告知事項及免告知之情形）【相關罰則】§48

﹝1﹞公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當事人下列事項：
　　一、公務機關或非公務機關名稱。
　　二、蒐集之目的。
　　三、個人資料之類別。
　　四、個人資料利用之期間、地區、對象及方式。
　　五、當事人依第三條規定得行使之權利及方式。
　　六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
﹝2﹞有下列情形之一者，得免為前項之告知：
　　一、依法律規定得免告知。
　　二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。
　　三、告知將妨害公務機關執行法定職務。
　　四、告知將妨害公共利益。
　　五、當事人明知應告知之內容。
　　六、個人資料之蒐集非基於營利之目的，且對當事人顯無不利之影響。

　　　--104年12月30日修正前條文--

﹝1﹞公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當事人下列事項：
　　一、公務機關或非公務機關名稱。
　　二、蒐集之目的。
　　三、個人資料之類別。
　　四、個人資料利用之期間、地區、對象及方式。
　　五、當事人依第三條規定得行使之權利及方式。
　　六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
﹝2﹞有下列情形之一者，得免為前項之告知：
　　一、依法律規定得免告知。
　　二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。
　　三、告知將妨害公務機關執行法定職務。
　　四、告知將妨害第三人之重大利益。
　　五、當事人明知應告知之內容。

第9條（間接蒐集個人資料之告知義務）【相關罰則】§48

第10條（妨害重大利益要件之請求限制）【相關罰則】§48

第11條（個人資料更正或補充及權責）【相關罰則】§48

﹝1﹞公務機關或非公務機關應維護個人資料之正確，並應主動或依當事人之請求更正或補充之。
﹝2﹞個人資料正確性有爭議者，應主動或依當事人之請求停止處理或利用。但因執行職務或業務所必須，或經當事人書面同意，並經註明其爭議者，不在此限。
﹝3﹞個人資料蒐集之特定目的消失或期限屆滿時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。但因執行職務或業務所必須或經當事人書面同意者，不在此限。
﹝4﹞違反本法規定蒐集、處理或利用個人資料者，應主動或依當事人之請求，刪除、停止蒐集、處理或利用該個人資料。
﹝5﹞因可歸責於公務機關或非公務機關之事由，未為更正或補充之個人資料，應於更正或補充後，通知曾提供利用之對象。
【具參考價值】最高法院111年度台上字第2344號判決

　　　--104年12月30日修正前條文--

﹝1﹞公務機關或非公務機關應維護個人資料之正確，並應主動或依當事人之請求更正或補充之。
﹝2﹞個人資料正確性有爭議者，應主動或依當事人之請求停止處理或利用。但因執行職務或業務所必須並註明其爭議或經當事人書面同意者，不在此限。
﹝3﹞個人資料蒐集之特定目的消失或期限屆滿時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。但因執行職務或業務所必須或經當事人書面同意者，不在此限。
﹝4﹞違反本法規定蒐集、處理或利用個人資料者，應主動或依當事人之請求，刪除、停止蒐集、處理或利用該個人資料。
﹝5﹞因可歸責於公務機關或非公務機關之事由，未為更正或補充之個人資料，應於更正或補充後，通知曾提供利用之對象。

第12條（個人資料遭違法侵害之通知）【相關罰則】§48

﹝1﹞公務機關或非公務機關知悉所保有之個人資料被竊取、竄改、毀損、滅失或洩漏時，應通知當事人。
﹝2﹞前項情形符合一定通報範圍者，公務機關或非公務機關應通報下列機關：
　　一、公務機關：向主管機關及依第二十一條之一第一項規定收受其實施情形之機關通報。
　　二、非公務機關：向主管機關通報。主管機關受理通報後，並轉知其目的事業主管機關。
﹝3﹞第一項情形，公務機關或非公務機關應採取即時有效之應變措施，防止事故之擴大，及記載相關事實、影響、已採取之因應措施，並保存相關紀錄，以備主管機關查驗。
﹝4﹞前三項應通知或通報之內容、方式、時限與通報範圍、應變措施、紀錄保存及其他相關事項之辦法，由主管機關定之。

　　　--114年11月11日修正前條文--

第13條（處理期限或延長）【相關罰則】§48

第14條（使用者付費）

第二章　　公務機關對個人資料之蒐集、處理及利用

第15條（公務機關蒐集或處理個人資料之要件）【相關罰則】§41

　　　--104年12月30日修正前條文--

第16條（公務機關不得逾越執行法定職務之必要範圍）【相關罰則】§41

﹝1﹞公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用：
　　一、法律明文規定。
　　二、為維護國家安全或增進公共利益所必要。
　　三、為免除當事人之生命、身體、自由或財產上之危險。
　　四、為防止他人權益之重大危害。
　　五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
　　六、有利於當事人權益。
　　七、經當事人同意。

　　　--104年12月30日修正前條文--

﹝1﹞公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用：
　　一、法律明文規定。
　　二、為維護國家安全或增進公共利益。
　　三、為免除當事人之生命、身體、自由或財產上之危險。
　　四、為防止他人權益之重大危害。
　　五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
　　六、有利於當事人權益。
　　七、經當事人書面同意。

第17條（提供民眾查閱之公開事項）

第18條（個人資料檔案之安全維護）

﹝1﹞公務機關應置個人資料保護長，由機關首長指派適當人員兼任，並配置適當人力及資源，負責統籌推動及督導考核本機關、所屬或所監督公務機關之個人資料保護相關事務。
﹝2﹞公務機關應指定專人辦理個人資料檔案安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏；其安全維護、管理機制、應採取之措施及其他相關事項之辦法，由主管機關定之。
﹝3﹞公務機關不得因所屬人員依法執行個人資料保護職務而予以不利之處分或管理措施。
﹝4﹞主管機關應妥善規劃推動第一項及第二項相關人員之職能訓練，增進其個人資料保護專業知能。
﹝5﹞第一項、第二項相關人員之職掌、職能條件、訓練及其他相關事項之辦法，由主管機關定之。∩

　　　--114年11月11日修正前條文--

第三章　　非公務機關對個人資料之蒐集、處理及利用

第19條（非公務機關蒐集或處理個人資料之要件）【相關罰則】§41、§47

﹝1﹞非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者：
　　一、法律明文規定。
　　二、與當事人有契約或類似契約之關係，且已採取適當之安全措施。
　　三、當事人自行公開或其他已合法公開之個人資料。
　　四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
　　五、經當事人同意。
　　六、為增進公共利益所必要。
　　七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
　　八、對當事人權益無侵害。
﹝2﹞蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。
【具參考價值】最高法院111年度台上字第2344號判決

　　　--104年12月30日修正前條文--

﹝1﹞非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者：
　　一、法律明文規定。
　　二、與當事人有契約或類似契約之關係。
　　三、當事人自行公開或其他已合法公開之個人資料。
　　四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
　　五、經當事人書面同意。
　　六、與公共利益有關。
　　七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
﹝2﹞蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第20條（非公務機關利用個人資料之除外情形）【相關罰則】第1項~§41、§47；第2項或第3項~§48

﹝1﹞非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：
　　一、法律明文規定。
　　二、為增進公共利益所必要。
　　三、為免除當事人之生命、身體、自由或財產上之危險。
　　四、為防止他人權益之重大危害。
　　五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
　　六、經當事人同意。
　　七、有利於當事人權益。
﹝2﹞非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。
﹝3﹞非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。
【具參考價值】臺灣高等法院臺南分院103年度上易字第186號判決

　　　--104年12月30日修正前條文--

﹝1﹞非公務機關對個人資料之利用，除第六條第一項所規定資料外，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：
　　一、法律明文規定。
　　二、為增進公共利益。
　　三、為免除當事人之生命、身體、自由或財產上之危險。
　　四、為防止他人權益之重大危害。
　　五、公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
　　六、經當事人書面同意。
﹝2﹞非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。
﹝3﹞非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。

第20條之1（檔案安全維護事項）【相關罰則】第1、2項~§48

第21條（非公務機關為國際傳輸個人資料之限制）【相關罰則】§41、§47

﹝1﹞非公務機關為國際傳輸個人資料，而有下列情形之一者，主管機關得限制之：
　　一、涉及國家重大利益。
　　二、國際條約或協定有特別規定。
　　三、接受國對於個人資料之保護未有完善之法規，致有損當事人權益之虞。
　　四、以迂迴方法向第三國（地區）傳輸個人資料規避本法。∩

　　　--114年11月11日修正前條文--

﹝1﹞非公務機關為國際傳輸個人資料，而有下列情形之一者，中央目的事業主管機關得限制之：
　　一、涉及國家重大利益。
　　二、國際條約或協定有特別規定。
　　三、接受國對於個人資料之保護未有完善之法規，致有損當事人權益之虞。
　　四、以迂迴方法向第三國（地區）傳輸個人資料規避本法。

第三章之一　　行政監督　　第一節　　對公務機關之監督

第21條之1

第21條之2

第21條之3

第21條之4

第21條之5

第三章之一　　行政監督　　第二節　　對非公務機關之監督

第22條（行政監督之權責及保密義務）【相關罰則】第4項~§49

﹝1﹞主管機關認非公務機關有違反本法規定之虞，或為檢視其落實本法情形而認有必要時，得依下列方式進行檢查：
　　一、通知非公務機關或其相關人員陳述意見。
　　二、通知非公務機關或其相關人員提供必要之文書、資料、物品或為其他配合措施。
　　三、自行或會同中央目的事業主管機關、直轄市、縣（市）政府或其他有關機關派員攜帶執行職務證明文件進入檢查，並得令相關人員為必要之說明、配合措施或提供相關證明資料。
﹝2﹞前項檢視落實本法情形檢查作業之規劃、評估方式、考量因素、中央目的事業主管機關、直轄市、縣（市）政府或有關機關之協力事項及其他相關事項之辦法，由主管機關定之。
﹝3﹞主管機關為第一項檢查時，對於得沒入或可為證據之個人資料或其檔案，得扣留或複製之。對於應扣留或複製之物，得要求其所有人、持有人或保管人提出或交付；無正當理由拒絕提出、交付或抗拒扣留或複製者，得採取對該非公務機關權益損害最少之方法強制為之。
﹝4﹞對於依第一項或前項所為之通知、進入、檢查或處分，非公務機關及其相關人員無正當理由不得規避、妨礙或拒絕。
﹝5﹞主管機關為第一項第三款檢查時，得率同資訊、電信、法律或其他專業人員共同為之。
﹝6﹞參與檢查之人員，對於因執行檢查所知悉或持有之資料，負保密義務，並應注意被檢查者之名譽。
﹝7﹞第一項檢查之執行，主管機關於必要時得請求中央目的事業主管機關、直轄市、縣（市）政府或其他相關機關（構）配合採取有效措施或提供協助。

　　　--114年11月11日修正前條文--

﹝1﹞中央目的事業主管機關或直轄市、縣（市）政府為執行資料檔案安全維護、業務終止資料處理方法、國際傳輸限制或其他例行性業務檢查而認有必要或有違反本法規定之虞時，得派員攜帶執行職務證明文件，進入檢查，並得命相關人員為必要之說明、配合措施或提供相關證明資料。
﹝2﹞中央目的事業主管機關或直轄市、縣（市）政府為前項檢查時，對於得沒入或可為證據之個人資料或其檔案，得扣留或複製之。對於應扣留或複製之物，得要求其所有人、持有人或保管人提出或交付；無正當理由拒絕提出、交付或抗拒扣留或複製者，得採取對該非公務機關權益損害最少之方法強制為之。
﹝3﹞中央目的事業主管機關或直轄市、縣（市）政府為第一項檢查時，得率同資訊、電信或法律等專業人員共同為之。
﹝4﹞對於第一項及第二項之進入、檢查或處分，非公務機關及其相關人員不得規避、妨礙或拒絕。
﹝5﹞參與檢查之人員，因檢查而知悉他人資料者，負保密義務。

第23條（扣留物或複製物之標示、保管及發還）

﹝1﹞對於前條第三項扣留物或複製物，應加封緘或其他標識，並為適當之處置；其不便搬運或保管者，得命人看守或交由所有人或其他適當之人保管。
﹝2﹞扣留物或複製物已無留存之必要，或決定不予處罰或未為沒入之裁處者，應發還之。但應沒入或為調查他案應留存者，不在此限。

　　　--114年11月11日修正前條文--

﹝1﹞對於前條第二項扣留物或複製物，應加封緘或其他標識，並為適當之處置；其不便搬運或保管者，得命人看守或交由所有人或其他適當之人保管。
﹝2﹞扣留物或複製物已無留存之必要，或決定不予處罰或未為沒入之裁處者，應發還之。但應沒入或為調查他案應留存者，不在此限。

第24條（不服聲明異議之權利及救濟）

﹝1﹞非公務機關、物之所有人、持有人、保管人或利害關係人對前二條之要求、強制、扣留或複製行為不服者，得向主管機關聲明異議。
﹝2﹞前項聲明異議，主管機關認為有理由者，應立即停止或變更其行為；認為無理由者，得繼續執行。經該聲明異議之人請求時，應將聲明異議之理由製作紀錄交付之。
﹝3﹞對於主管機關前項決定不服者，僅得於對該案件之實體決定聲明不服時一併聲明之。但第一項之人依法不得對該案件之實體決定聲明不服時，得單獨對第一項之行為逕行提起行政訴訟。

　　　--114年11月11日修正前條文--

﹝1﹞非公務機關、物之所有人、持有人、保管人或利害關係人對前二條之要求、強制、扣留或複製行為不服者，得向中央目的事業主管機關或直轄市、縣（市）政府聲明異議。
﹝2﹞前項聲明異議，中央目的事業主管機關或直轄市、縣（市）政府認為有理由者，應立即停止或變更其行為；認為無理由者，得繼續執行。經該聲明異議之人請求時，應將聲明異議之理由製作紀錄交付之。
﹝3﹞對於中央目的事業主管機關或直轄市、縣（市）政府前項決定不服者，僅得於對該案件之實體決定聲明不服時一併聲明之。但第一項之人依法不得對該案件之實體決定聲明不服時，得單獨對第一項之行為逕行提起行政訴訟。

第25條（違反規定之裁處）

﹝1﹞非公務機關有違反本法規定之情事者，主管機關除依本法規定裁處罰鍰外，並得為下列處分：
　　一、禁止蒐集、處理或利用個人資料。
　　二、命令刪除經處理之個人資料檔案。
　　三、沒入或令銷毀違法蒐集之個人資料。
　　四、公布違法情形，及其姓名或名稱與負責人。
﹝2﹞主管機關為前項處分時，應於防制違反本法規定情事之必要範圍內，採取對該非公務機關權益損害最少之方法為之。

　　　--114年11月11日修正前條文--

﹝1﹞非公務機關有違反本法規定之情事者，中央目的事業主管機關或直轄市、縣（市）政府除依本法規定裁處罰鍰外，並得為下列處分：
　　一、禁止蒐集、處理或利用個人資料。
　　二、命令刪除經處理之個人資料檔案。
　　三、沒入或命銷燬違法蒐集之個人資料。
　　四、公布非公務機關之違法情形，及其姓名或名稱與負責人。
﹝2﹞中央目的事業主管機關或直轄市、縣（市）政府為前項處分時，應於防制違反本法規定情事之必要範圍內，採取對該非公務機關權益損害最少之方法為之。

第26條（公布檢查結果）

　　　--114年11月11日修正前條文--

第27條（個人資料檔案安全維護計畫及業務終止處理方法）（刪除）∩

　　　--114年11月11日修正前條文--

第四章　　損害賠償及團體訴訟

第28條（公務機關違法之損害賠償）

第29條（非公務機關違法之損害賠償）

第30條（請求損害賠償之時效）

第31條（公務、非公務機關損害賠償之適用法）

第32條（團體訴訟之符合要件）

第33條（損害賠償訴訟之管轄權）

第34條（損害賠償團體訴訟裁判費減免）

第35條（撤回訴訟之當然停止）

第36條（損害賠償請求權）

第37條（訴訟行為之限制）

第38條（自行提起上訴之要件及時期）

第39條（不得請求訴訟所得之報酬）

第40條（訴訟代理人）

第五章　　罰　則

第41條（罰則）【非告訴乃論】第2項~§45

﹝1﹞意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。∩
【大法庭見解】最高法院109年度台上大字第1869號【具參考價值】最高法院109年度台上字第1869號判決

　　　--114年11月11日修正前條文--

﹝1﹞意圖為自己或第三人不法之利益或損害他人之利益，而違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。

　　　--104年12月30日修正前條文--

﹝1﹞違反第六條第一項、第十五條、第十六條、第十九條、第二十條第一項規定，或中央目的事業主管機關依第二十一條限制國際傳輸之命令或處分，足生損害於他人者，處二年以下有期徒刑、拘役或科或併科新臺幣二十萬元以下罰金。
﹝2﹞意圖營利犯前項之罪者，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。

第42條（罰則）【非告訴乃論】§45

第43條（國外犯罪之適用）

第44條（罰則）

第45條（告訴乃論）

　　　--104年12月30日修正前條文--

第46條（從重處罰）

第47條（罰則）

﹝1﹞非公務機關有下列情事之一者，由主管機關處新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之：
　　一、違反第六條第一項規定。
　　二、違反第十九條規定。
　　三、違反第二十條第一項規定。
　　四、違反依第二十一條規定所為限制國際傳輸之命令或處分。

　　　--114年11月11日修正前條文--

﹝1﹞非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣五萬元以上五十萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之：
　　一、違反第六條第一項規定。
　　二、違反第十九條規定。
　　三、違反第二十條第一項規定。
　　四、違反中央目的事業主管機關依第二十一條規定限制國際傳輸之命令或處分。

第48條（罰則）

﹝1﹞非公務機關有下列情事之一者，由主管機關令其限期改正，屆期未改正者，按次處新臺幣二萬元以上二十萬元以下罰鍰：
　　一、違反第八條或第九條規定。
　　二、違反第十條、第十一條或第十三條規定。
　　三、違反第十二條第一項或依第四項所定辦法中有關通知之內容、方式或時限之規定。
　　四、違反第二十條第二項或第三項規定。
﹝2﹞非公務機關違反第十二條第二項、第三項或依第四項所定辦法中有關通報之內容、方式、時限、應變措施、紀錄保存之規定者，由主管機關處新臺幣二萬元以上二十萬元以下罰鍰，並令其限期改正，屆期未改正者，按次處罰。
﹝3﹞非公務機關有下列情事之一者，由主管機關處新臺幣二萬元以上二百萬元以下罰鍰，並令其限期改正，屆期未改正者，按次處新臺幣十五萬元以上一千五百萬元以下罰鍰：
　　一、違反第二十條之一第一項規定。
　　二、違反依第二十條之一第二項所定辦法中有關個人資料檔案安全維護事項、管理機制、應採取措施之規定。
　　三、未依第五十一條之一第三項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。
　　四、違反第五十一條之一第四項所定辦法中有關計畫或處理方法應具備之內容、執行方式或基準之規定。
﹝4﹞非公務機關有前項各款情事之一，其情節重大者，由主管機關處新臺幣十五萬元以上一千五百萬元以下罰鍰，並令其限期改正，屆期未改正者，按次處罰。∩

　　　--114年11月11日修正前條文--

﹝1﹞非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（市）政府限期改正，屆期未改正者，按次處新臺幣二萬元以上二十萬元以下罰鍰：
　　一、違反第八條或第九條規定。
　　二、違反第十條、第十一條、第十二條或第十三條規定。
　　三、違反第二十條第二項或第三項規定。
﹝2﹞非公務機關違反第二十七條第一項或未依第二項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣二萬元以上二百萬元以下罰鍰，並令其限期改正，屆期未改正者，按次處新臺幣十五萬元以上一千五百萬元以下罰鍰。
﹝3﹞非公務機關違反第二十七條第一項或未依第二項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法，其情節重大者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣十五萬元以上一千五百萬元以下罰鍰，並令其限期改正，屆期未改正者，按次處罰。

　　　--112年5月31日修正前條文--

﹝1﹞非公務機關有下列情事之一者，由中央目的事業主管機關或直轄市、縣（市）政府限期改正，屆期未改正者，按次處新臺幣二萬元以上二十萬元以下罰鍰：
　　一、違反第八條或第九條規定。
　　二、違反第十條、第十一條、第十二條或第十三條規定。
　　三、違反第二十條第二項或第三項規定。
　　四、違反第二十七條第一項或未依第二項訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。

第49條（罰則）

　　　--114年11月11日修正前條文--

第50條（罰則）

第六章　　附　則

第51條（除外規定）

第51條之1【相關罰則】第3、4項~§48

第52條（委託及保密義務）

﹝1﹞第十二條第二項、第二十二條第一項、第三項、第五項、第七項、第二十三條及第二十四條規定由主管機關執行之權限，主管機關得委託或委辦其他機關（構）、行政法人或公益團體辦理。
﹝2﹞於前條第一項及第二項公告之範圍內，中央目的事業主管機關或直轄市、縣（市）政府得將第二十二條第一項、第三項、第五項、第七項、第二十三條及第二十四條規定之執行權限，委任所屬機關、委託或委辦其他機關（構）、行政法人或公益團體辦理。
﹝3﹞依前二項規定受委託、委辦或委任者，其成員對於因執行相關事務所知悉或持有之資料，負保密義務。
﹝4﹞第一項及第二項之公益團體，不得依第三十四條第一項規定接受當事人授與訴訟實施權，以自己之名義提起損害賠償訴訟。

　　　--114年11月11日修正前條文--

﹝1﹞第二十二條至第二十六條規定由中央目的事業主管機關或直轄市、縣（市）政府執行之權限，得委任所屬機關、委託其他機關或公益團體辦理；其成員因執行委任或委託事務所知悉之資訊，負保密義務。
﹝2﹞前項之公益團體，不得依第三十四條第一項規定接受當事人授與訴訟實施權，以自己之名義提起損害賠償訴訟。

第53條（特定目的及個人資料類別之訂定）

　　　--114年11月11日修正前條文--

　　　--104年12月30日修正前條文--

第53條之1（行政訴訟程序）

第54條（告知義務及處罰）

﹝1﹞本法中華民國九十九年五月二十六日修正公布之條文施行前，非由當事人提供之個人資料，於本法一百零四年十二月十五日修正之條文施行後為處理或利用者，應於處理或利用前，依第九條規定向當事人告知。
﹝2﹞前項之告知，得於本法中華民國一百零四年十二月十五日修正之條文施行後首次利用時併同為之。
﹝3﹞未依前二項規定告知而利用者，以違反第九條規定論處。

　　　--104年12月30日修正前條文--

第55條（施行細則）

　　　--114年11月11日修正前條文--

第56條（施行日）

　　　--112年5月31日修正前條文--

﹝1﹞本法施行日期，由行政院定之。
﹝2﹞現行條文第十九條至第二十二條及第四十三條之刪除，自公布日施行。
﹝3﹞前項公布日於現行條文第四十三條第二項指定之事業、團體或個人應於指定之日起六個月內辦理登記或許可之期間內者，該指定之事業、團體或個人得申請終止辦理，目的事業主管機關於終止辦理時，應退還已繳規費。已辦理完成者，亦得申請退費。
﹝4﹞前項退費，應自繳費義務人繳納之日起，至目的事業主管機關終止辦理之日止，按退費額，依繳費之日郵政儲金之一年期定期存款利率，按日加計利息，一併退還。已辦理完成者，其退費，應自繳費義務人繳納之日起，至目的事業主管機關核准申請之日止，亦同。

個人資料保護法

【法規沿革】

【章節索引】

【法規內容】

第一章 總 則

第1條（立法目的）

第1條之1（主管機關）

--114年11月11日修正前條文--自動比對

第1條之2（保護政策推進會議）

第2條（用詞定義）

第3條（不得預先拋棄或以特約限制）

第4條（視同委託機關）

第5條（個人資料之處理行為）

第6條（特種個人資料之保護）【相關罰則】第1項~§41、§47

--104年12月30日修正前條文--自動比對

第7條（書面同意之內涵）

--104年12月30日修正前條文--自動比對

第8條（直接蒐集個人資料應告知事項及免告知之情形）【相關罰則】§48

--104年12月30日修正前條文--自動比對

第9條（間接蒐集個人資料之告知義務）【相關罰則】§48

第10條（妨害重大利益要件之請求限制）【相關罰則】§48

第11條（個人資料更正或補充及權責）【相關罰則】§48

--104年12月30日修正前條文--自動比對

第12條（個人資料遭違法侵害之通知）【相關罰則】§48

--114年11月11日修正前條文--自動比對

第13條（處理期限或延長）【相關罰則】§48

第14條（使用者付費）

第二章 公務機關對個人資料之蒐集、處理及利用

第15條（公務機關蒐集或處理個人資料之要件）【相關罰則】§41

--104年12月30日修正前條文--自動比對

第16條（公務機關不得逾越執行法定職務之必要範圍）【相關罰則】§41

--104年12月30日修正前條文--自動比對

第17條（提供民眾查閱之公開事項）

第18條（個人資料檔案之安全維護）

--114年11月11日修正前條文--自動比對

第三章 非公務機關對個人資料之蒐集、處理及利用

第19條（非公務機關蒐集或處理個人資料之要件）【相關罰則】§41、§47

--104年12月30日修正前條文--自動比對

第20條（非公務機關利用個人資料之除外情形）【相關罰則】第1項~§41、§47；第2項或第3項~§48

--104年12月30日修正前條文--自動比對

第20條之1（檔案安全維護事項）【相關罰則】第1、2項~§48

第21條（非公務機關為國際傳輸個人資料之限制）【相關罰則】§41、§47

--114年11月11日修正前條文--自動比對

第三章之一 行政監督 第一節 對公務機關之監督

第21條之1

第21條之2

第21條之3

第21條之4

第21條之5

第三章之一 行政監督 第二節 對非公務機關之監督

第22條（行政監督之權責及保密義務）【相關罰則】第4項~§49

--114年11月11日修正前條文--自動比對

第23條（扣留物或複製物之標示、保管及發還）

--114年11月11日修正前條文--自動比對

第24條（不服聲明異議之權利及救濟）

--114年11月11日修正前條文--自動比對

第25條（違反規定之裁處）

--114年11月11日修正前條文--自動比對

第26條（公布檢查結果）

--114年11月11日修正前條文--自動比對

第27條（個人資料檔案安全維護計畫及業務終止處理方法）（刪除）∩

--114年11月11日修正前條文--

第四章 損害賠償及團體訴訟

第28條（公務機關違法之損害賠償）

第29條（非公務機關違法之損害賠償）

第30條（請求損害賠償之時效）

第31條（公務、非公務機關損害賠償之適用法）

第32條（團體訴訟之符合要件）

第33條（損害賠償訴訟之管轄權）

第34條（損害賠償團體訴訟裁判費減免）

第35條（撤回訴訟之當然停止）

第36條（損害賠償請求權）

第37條（訴訟行為之限制）

第38條（自行提起上訴之要件及時期）

第39條（不得請求訴訟所得之報酬）

第40條（訴訟代理人）

第五章 罰 則

第41條（罰則）【非告訴乃論】第2項~§45

--114年11月11日修正前條文--自動比對

--104年12月30日修正前條文--自動比對

第一章　　總　則

　　　--114年11月11日修正前條文--

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--114年11月11日修正前條文--

第二章　　公務機關對個人資料之蒐集、處理及利用

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--114年11月11日修正前條文--

第三章　　非公務機關對個人資料之蒐集、處理及利用

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--114年11月11日修正前條文--

第三章之一　　行政監督　　第一節　　對公務機關之監督

第三章之一　　行政監督　　第二節　　對非公務機關之監督

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

第四章　　損害賠償及團體訴訟

第五章　　罰　則

　　　--114年11月11日修正前條文--

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--112年5月31日修正前條文--

　　　--114年11月11日修正前條文--

第六章　　附　則

　　　--114年11月11日修正前條文--

　　　--114年11月11日修正前條文--

　　　--104年12月30日修正前條文--

　　　--104年12月30日修正前條文--

　　　--114年11月11日修正前條文--

　　　--112年5月31日修正前條文--