第一條  (立法目的)

為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用，特制定本法。

第六條  (特種個人資料之保護)

有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：

一、法律明文規定。
二、公務機關執行法定職務或非公務機關履行法定義務所必要，且有適當安全維護措施。
三、當事人自行公開或其他已合法公開之個人資料。
四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資料。
前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。

第八條  (直接蒐集個人資料之告知義務)

公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當事人下列事項：
  一、公務機關或非公務機關名稱。
  二、蒐集之目的。
  三、個人資料之類別。
  四、個人資料利用之期間、地區、對象及方式。
  五、當事人依第三條規定得行使之權利及方式。
  六、當事人得自由選擇提供個人資料時，不提供將對其權益之影 響。  有下列情形之一者，得免為前項之告知：
  一、依法律規定得免告知。
  二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要。
  三、告知將妨害公務機關執行法定職務。
  四、告知將妨害第三人之重大利益。
  五、當事人明知應告知之內容。

第九條  (間接蒐集個人資料之告知義務)

公務機關或非公務機關依第十五條或第十九條規定蒐集非由當事人提供之個人資料，應於處理或利用前，向當事人告知個人資料來源及前條第一項第一款至第五款所列事項。
  有下列情形之一者，得免為前項之告知：
  一、有前條第二項所列各款情形之一。
  二、當事人自行公開或其他已合法公開之個人資料。
  三、不能向當事人或其法定代理人為告知。
  四、基於公共利益為統計或學術研究之目的而有必要，且該資料須經提供者處理後或蒐集者依其揭露方式，無從識別特定當事人者為限。

五、大眾傳播業者基於新聞報導之公益目的而蒐集個人資料。
第一項之告知，得於首次對當事人為利用時併同為之。

第十九條  (非公務機關蒐集或處理個人資料之要件)

非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者：

一、法律明文規定。
二、與當事人有契約或類似契約之關係。
三、當事人自行公開或其他已合法公開之個人資料。
四、學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
五、經當事人書面同意。
六、與公共利益有關。
七、個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。

    蒐集或處理者知悉或經當事人通知依前項第七款但書規定禁止對該資料之處理或利用時，應主動或依當事人之請求，刪除、停止處理或利用該個人資料。

第五十四條  (告知義務及處罰)

本法修正施行前非由當事人提供之個人資料，依第九條規定應於處理或利用前向當事人為告知者，應自本法修正施行之日起一年內完成告知，逾期未告知而處理或利用者，以違反第九條規定論處。