請同仁遵循法規

電腦處理個人資料保護法

中華民國八十四年八月十一日公布

第一章總則

第一條 為規範電腦處理個人資料，以避免人格權受侵害，並促進個人資料之合理利用，特制定本法。

第二條 個人資料之保護，依本法之規定。但其他法律另有規定者，依其規定。

第三條 本法用詞定義如左:

一、個人資料：指自然人之姓名、出生年月日、身分證統一編號、特徵、指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動及其他足資識別該個人之資料。

二、個人資料檔案：指基於特定目的儲存於電磁紀錄物或其他類似媒體之個人資料之集合。

三、電腦處理：指使用電腦或自動化機器為資料之輸入、儲存、編輯、更正、檢索、刪除、輸出、傳遞或其他處理。

四、蒐集：指為建立個人資料檔案而取得個人資料。

五、利用：指公務機關或非公務機關將其保有之個人資料檔案為內部使用或提供當事人以外之第三人。

六、公務機關：指依法行使公權力之中央或地方機關。

七、非公務機關：指前款以外之左列事業、團體或個人：

（一）徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人。

（二）醫院、學校、電信業、金融業、證券業、保險業及大眾傳播業。

（三）其他經法務部會同中央目的事業主管機關指定之事業、團或個人。

八、當事人：指個人資料之本人。

九、特定目的：指由法務部會同中央目的事業主管機關定之者。

第四條 當事人就其個人資料依本法規定行使之左列權利，不得預先拋棄或以特約限制之：

一、查詢及請求閱覽。

二、請求製給複製本。

三、請求補充或更正。

四、請求停止電腦處理及利用。

五、請求刪除。

第五條 受公務機關或非公務機關委託處理資料之團體或個人，於本法適用範圍內，其處理資料之人，視同委託機關之人。

第六條 個人資料之蒐集或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍。

第二章 公務機關之資料處理

第七條 公務機關對個人資料之蒐集或電腦處理，非有特定目的，並符合左列情形之一者，不得為之：

一、於法令規定職掌必要範圍內者。

二、經當事人書面同意者。

三、對當事人權益無侵害之虞者。

第八條 公務機關對個人資料之利用，應於法令職掌必要範圍內為之，並與蒐集之特定目的相符。但有左列情形之一者，得為特定目的外之利用：

一、法令明文規定者。

二、有正當理由而僅供內部使用者。

三、為維護國家安全者。

四、為增進公共利益者。

五、為免除當事人之生命、身體、自由或財產上之急迫危險者。

六、為防止他人權益之重大危害而有必要者。

七、為學術研究而有必要且無害於當事人之重大利益者。

八、有利於當事人權益者。

九、當事人書面同意者。

第九條 公務機關對個人資料之國際傳遞及利用，應依相關法令為之。

第十條 公務機關保有個人資料檔案者，應在政府公報或以其他適當方式公告左列事項；其有變更者，亦同：

一、個人資料檔案名稱。

二、保有機關名稱。

三、個人資料檔案利用機關名稱。

四、個人資料檔案保有之依據及特定目的。

五、個人資料之類別。

六、個人資料之範圍。

七、個人資料之蒐集方法。

八、個人資料通常傳遞之處所及收受者。

九、國際傳遞個人資料之直接收受者。

十、受理查詢、更正或閱覽等申請之機關名稱及地址。

前項第五款之個人資料之類別，由法務部會同中央目的事業主管機關定之。

第十一條左列各款之個人資料檔案，得不適用前條規定：

一、關於國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益者。

二、關於司法院大法官審理案件、公務員懲戒委員會審議懲戒案件及法院調查、審理、裁判、執行或處理非訟事件業務事項者。

三、關於犯罪預防、刑事偵查、執行、矯正或保護處分或更生保護事務者。

四、關於行政罰及其強制執行事務者。

五、關於入出境管理、安全檢查或難民查證事務者。

六、關於稅損稽徵事務者。

七、關於公務機關之人事、勤務、薪給、衛生、福利或其相關事項者。

八、專供試驗性電腦處理者。

九、將於公報公告前刪除者。

十、為公務上之連繫，僅記錄當事人之姓名、住所、金錢與物品往來等必要事項者。

十一、公務機關之人員專為執行個人職務，於機關內部使用而單獨作成者。

十二、其他法律特別規定者。

第十二條公務機關應依當事人之請求，就其保有之個人資料檔案，答覆查詢、提供閱覽或製給複製本。但有左列情形之一者，不在此限：

一、依前條不予公告者。

二、有妨害公務執行之虞者。

三、有妨害第三人之重大利益之虞者。

第十三條公務機關志維護個人資料之正確，並應依職權或當事人之請求適時更正或補充之。

個人資料正確性有爭議者，公務機關應依職權或當事人之請求停止電腦處理及利用。但因執行職務所必需並註明其爭議或經當事人書面同意者，不在此限。

個人資料電腦處理之特定目的消失或期限屆滿時，公務機關應依職權或當事人之請求，刪除或停止電腦處理及利用該資料。但因執行職務所必需或經依本法規定變更目的或經當事人書面同意者，不在此限。

第十四條公務機關應備置簿冊，登載第十條第一項所列公告事項，並供查閱。

第十五條公務機關受理當事人依本法規定之請求，應於三十日內處理之。其未能於該期間內處理內，應將其原因以書面通知請求人。

第十六條查詢或請求閱覽個人資料或製給複製本者，公務機關得酌收費用。前項費用數額由各機關定之。

第十七條公務機關保有個人資料檔案者，應指定專人依相關法令辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏。

第三章非公務機關之資料處理

第十八條非公務機關對個人資料之蒐集或電腦處理，非有特定目旳，並符合左列情形之一者，不得為之：

一、經當事人書面同意者。

二、與當事人有契約或類似契約之關係而對當事人權益無侵害之虞者。

三、已公開之資料且無害於當事人之重大利益者。

四、為學術研究而有必要且無害於當事人之重大利益者。

五、依本法第三條第七款第二目有關之法規及其他法律有特別規定者。

第十九條非公務機關未經目的事業主管機關依本法登記並發給執照者，不得為個人資料之蒐集、電腦處理或國際傳遞及利用。

徵信業及以蒐集或電腦處理個人資料為主要業務之團體或個人，應經目的事業主管機關許可並經登記及發給執。

前二項之登記程序、許可要件及收費標準，由中央目的事業主管機關定之。

第二十條申請為前條之登記，應具申請書，載明左列事項：

一、申請人之姓名、住、居所。如係法人或非法人團體，其名稱、主事務所、分事務所或營業所及其代表人或管理人之姓名、住、居所。

二、個人資料檔案名稱。

三、個人資料檔案保有之特定目的。

四、個人資料之類別。

五、個人資料之範圍。

六、個人資料檔案之保有期限。

七、個人資料之蒐集方法。

八、個人資料檔安之利用範圍。

九、國際傳遞個人資料之直接收受者。

十、個人資料檔案維護負責人之姓名。

十一、個人資料檔案安全維護計畫。

前項應記載之事項有變更者，應於變更後十五日內申請為變更登記。業務終止時，應於終止事由發生時起一個月內申請為終止登記。

為前項業務終止登記之申請時,應將其保有個人資料之處理方法陳報目的事業主管機關核准。

第一項第三款之特定目的與第四款之資料類別，由法務部會同中央目的事業主管機關定之。

第一項第十一款之個人資料檔案安全維護計畫之標準及第三項之處理方法，由中央目的事業主管機關定之。

第二十一條前條申請登記核准後，非公務機關應將前條第一項第一款至第十款所列之事項於政府公報公告並登載於當地新聞紙。

第二十二條非公務機關應備置簿冊登載第二十條第一項第一款至第十款所列事項,並供查閱。

第二十三條非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。但有左列情形之一者，得為特定目的外之利用：

一、為增進公共利益者。

二、為免除當事人之生命、身體、自由或財產上之急迫危險者。

三、為防止他人權益之重大危害而有必要者。

四、當事人書面同意者。

第二十四條非公務機關為國際傳遞及利用個人資料，而有左列情形之一者，目的事業主管機關得限制之：

一、涉及國家重大利益者。

二、國際條約或協定有特別規定者。

三、接受國對於個人資料之保護未有完善之法令，致有損當事人權益之虞者。

四、以迂迴方法向第三國傳遞及利用個人資料規避本法者。

第二十五條目的事業主管機關，認有必要時，得派員攜帶證明文件，對於應受其許可或登記之非公務機關，就本法規定之相關事項命其提供有關資料或為其他入要之配合措施，並得進入檢查。經發現有違反本法規定之資料，得扣押之。

對於前項之命令、檢查或扣押，非公務機關不得規避、妨礙或拒絕。

第二十六條第十二條、第十三條、第十五條、第十六條第一項及第十七條之規定，於非公務機關準用之。

非公務機關準用第十六條第一項規定酌收費用之標準，由中央目的事業主管機關定之。

第四章損害賠償及其他救濟

第二十七條公務機關違反本法規,致當事人權益受損害者,應負損害賠償責任。但損害因天災、事變或其他不可抗力所致者,不在此限。

被害人雖非財產上之損害，亦得請求賠償相當之金額；其名譽被侵害者，並得請求為回復名譽之適當處分。

前二項損害賠償總額，以每人每一事件新臺幣二萬元以上十萬元以下計算。但能證明其所受之損害額高於該金額者，不在此限。

基於同一原因事實應對當事人負損害賠償責任者，其合計最高總額以新臺幣二千萬元為限。

第二項請求權，不得讓與或繼承。但以金額賠償之請求權已依契約承諾或已起訴者，不在此限。

第二十八條非公務機關違反本法規定,致當事人權益受損害者，應負損害賠償責任。但能證明其苶故意或過失者，不在此限。

依前項規定請求賠償者，適用前條第二項至第五項之規定。

第二十九條損害賠償請求權，自請求權人佑有損害及賠償義務人時起，因二年間不行使而消滅；自損害發生時起，逾五年者，亦同。

第三十條損害賠償，除依本法規定外，公務機關適用國家賠償法之規定，非公務機關適用民法之規定。

第三十一條當事人向公務機關行使第四條所定之權利，經拒絕或未於第十五條所定之期限內處理者，當事人得於拒絕後或期限屆滿後二十日內，以書面向其監督機關請求為適當之處理。

前項監督機關應於收受請求後二個月內，將處理結果以書面通知請求人。

第三十二條當事人向非公務機關行使第四條所定之權利,經拒絕後，當事人得於拒絕後或期限屆滿後二十日內，以書面向其目的事業主管機關請求為適當之處理。

前項目的事業主管機關應於收受請求後二個月內，將處理結果以書面通知請求人。認其請求有理由者，並應限期命該非公務機關改正之。

第三十三條意圖營利違反第七條、第八條、第十八條、第十九條第一項、第二項、第二十三條之規定或仿第二十四條所發布之限制命令，致生損害於他人者，處二年以下有期徒刑、拘役或科或併科新臺幣四萬元以下罰金。

第三十四條意圖為自己或第三人不法之利益或損害他人之利益，而對於個人資料檔案為非法輸出、干擾、變更、刪除或以其他非法方法妨害個人資料檔案之正確，致生損害於他人者，處三年以下有期徒刑、拘役或科新臺幣五萬元以下罰金。

第三十五條公務員假借職務上之權力、機會或方法，犯前二條之罪者，加重其刑至二分之一。

第三十六條本章之罪，須告訴乃論。

第三十七條犯本章之罪，其他法律有較重處罰規定者，從其規定。

第三十八條有左列情事之一者，由目的事業主管機關處負責人新臺幣二萬元以上十萬元以下罰鍰，並令限期改正，逾期未改正者，按次處罰之：

一、違反第十八條規定者。

二、違反第十九條第一項或第二項規定者。

三、違反第二十三條規定者。

四、違反依第二十四條所發布之限制命令者。

有前項第一款、第三款或第四款之情事,其情節重大者,並得撤銷依本法所為之許可或登記。

第三十九條有左列情事之一者，由目的事業主管機關限期改正，逾期未改正者，按次處負責人新臺幣一萬元以上五萬元以下罰鍰：

一、違反第二十條第二項之規定者。

二、違反第二十一條關於登載於當地新聞紙之規定者。

三、違反第二十二條規定者。

四、違反第二十六條第一項準用第十二條、第十三條、第十五條、第十七條之規定者。

有前項第一款、第二款、第三款或第四款之情事，其情節重大者，並得撤銷依本法所為之許可或登記。

第四十條有左列情事之一者，由目的事業主管機關，按次處負責人新臺幣一萬元以上五萬元以下罰鍰：

一、不遵守目的事業主管機關依第二十條第三項核准方法處理者。

二、違反第二十五條第二項規定者。

三、違反依第三十二條第二項限期改正命令者。

有前項第二款或第三款之情事，其情節重大者，並得撤銷依本法所為之許可或登記。

第四十一條依本法所處之罰鍰，經通知限期繳納而逾期不繳納者，移送法院強制執行。

第六章附則

第四十二條法務部辦理協調連繫本法執行之相關事項；其協調連繫辦法，由法務部定之。

依本法規定應由目的事業主管機關辦理之事項，如無目的事業主管機關者，由法務部辦理之。

非公務機關個人資料之蒐集、電腦處理及利用之登記、公告或其他事項之管理，法務部及目的事業主管機關必要時得委託公益團體辦理之。

第四十三條本法公布施行前已從事個人資料之蒐集或電腦處理，而依本法規定應申請登記或許可者，應於本法施行之日起一年內補辦之。

經法務部會同中央目的事業主管機關依第三條第七款第三目指定之事業、團體或個人，應於指定之日起六個月內，辦理登記或許可。

逾期未為前二項之申請或申請未獲核准者，以未經核准登記或許可論處。

第四十四條本法施行細則，由法務部定之。

第四十五條本法自公布日施行。

【法規沿革】

1.中華民國九十四年十二月二十八日總統華總一義字第 09400212561號令制定公布全文 24 條；並自公布日施行

【章節索引】

第一章 總則 § 1

第二章 政府資訊之主動公開 §6

第三章 申請提供政府資訊 §9

第四章 政府資訊公開之限制 §18

第五章 救濟 §20

第六章 附則 §22

【法規內容】

第一章 總 則

第一條 (立法目的)

為建立政府資訊公開制度，便利人民共享及公平利用政府資訊，保障人民知的權利，增進人民對公共事務之瞭解、信賴及監督，並促進民主參與，特制定本法。

第二條 (法律適用範圍)

政府資訊之公開，依本法之規定。但其他法律另有規定者，依其規定。

第三條 (政府資訊之定義)

本法所稱政府資訊，指政府機關於職權範圍內作成或取得而存在於文書、圖畫、照片、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物及其他得以讀、看、聽或以技術、輔助方法理解之任何紀錄內之訊息。

第四條 (政府機關之定義)

本法所稱政府機關，指中央、地方各級機關及其設立之實（試）驗、研究、文教、醫療及特種基金管理等機構。

受政府機關委託行使公權力之個人、法人或團體，於本法適用範圍內，就其受託事務視同政府機關。

第五條 (政府資訊公開型態)

政府資訊應依本法主動公開或應人民申請提供之。

第二章 政府資訊之主動公開

第六條 (主動公開為原則)

與人民權益攸關之施政、措施及其他有關之政府資訊，以主動公開為原則，並應適時為之。

第七條 (主動公開政府資訊之範圍)

下列政府資訊，除依第十八條規定限制公開或不予提供者外，應主動公開：

一、條約、對外關係文書、法律、緊急命令、中央法規標準法所定之命令、法規命令及地方自治法規。

二、政府機關為協助下級機關或屬官統一解釋法令、認定事實、及行使裁量權，而訂頒之解釋性規定及裁量基準。

三、政府機關之組織、職掌、地址、電話、傳真、網址及電子郵件信箱帳號。

四、行政指導有關文書。

五、施政計畫、業務統計及研究報告。

六、預算及決算書。

七、請願之處理結果及訴願之決定。

八、書面之公共工程及採購契約。

九、支付或接受之補助。

十、合議制機關之會議紀錄。

前項第五款所稱研究報告，指由政府機關編列預算委託專家、學者進行之報告或派赴國外從事考察、進修、研究或實習人員所提出之報告。

第一項第十款所稱合議制機關之會議紀錄，指由依法獨立行使職權之成員組成之決策性機關，其所審議議案之案由、議程、決議內容及出席會議成員名單。

第八條 (政府資訊主動公開之方式)

政府資訊之主動公開，除法律另有規定外，應斟酌公開技術之可行性，選擇其適當之下列方式行之：

一、刊載於政府機關公報或其他出版品。

二、利用電信網路傳送或其他方式供公眾線上查詢。

三、提供公開閱覽、抄錄、影印、錄音、錄影或攝影。

四、舉行記者會、說明會。

五、其他足以使公眾得知之方式。

前條第一項第一款之政府資訊，應採前項第一款之方式主動公開。

第三章 申請提供政府資訊

第九條 (得申請政府提供資訊之主體)

具有中華民國國籍並在中華民國設籍之國民及其所設立之本國法人、團體，得依本法規定申請政府機關提供政府資訊。持有中華民國護照僑居國外之國民，亦同。

外國人，以其本國法令未限制中華民國國民申請提供其政府資訊者為限，亦得依本法申請之。

第十條 (申請提供政府資訊之要式規定)

向政府機關申請提供政府資訊者，應填具申請書，載明下列事項：

一、申請人姓名、出生年月日、國民身分證統一編號及設籍或通訊地址及聯絡電話；申請人為法人或團體者，其名稱、立案證號、事務所或營業所所在地；申請人為外國人、法人或團體者，並應註明其國籍、護照號碼及相關證明文件。

二、申請人有法定代理人、代表人者，其姓名、出生年月日及通訊處所。

三、申請之政府資訊內容要旨及件數。

四、申請政府資訊之用途。

五、申請日期。

前項申請，得以書面通訊方式為之。其申請經電子簽章憑證機構認證後，得以電子傳遞方式為之。

第十一條 (申請之方式或要件不備之補正)

申請之方式或要件不備，其能補正者，政府機關應通知申請人於七日內補正。不能補正或屆期不補正者，得逕行駁回之。

第十二條 (政府機關受理資訊提供之處理期限)

政府機關應於受理申請提供政府資訊之日起十五日內，為准駁之決定；必要時，得予延長，延長之期間不得逾十五日。

前項政府資訊涉及特定個人、法人或團體之權益者，應先以書面通知該特定個人、法人或團體於十日內表示意見。但該特定個人、法人或團體已表示同意公開或提供者，不在此限。

前項特定個人、法人或團體之所在不明者，政府機關應將通知內容公告之。

第二項所定之個人、法人或團體未於十日內表示意見者，政府機關得逕為准駁之決定。

第十三條 (政府資訊提供之方式)

政府機關核准提供政府資訊之申請時，得按政府資訊所在媒介物之型態給予申請人重製或複製品或提供申請人閱覽、抄錄或攝影。其涉及他人智慧財產權或難於執行者，得僅供閱覽。

申請提供之政府資訊已依法律規定或第八條第一項第一款至第三款之方式主動公開者，政府機關得以告知查詢之方式以代提供。

第十四條 (政府資訊之更正或補充之申請程序)

政府資訊內容關於個人、法人或團體之資料有錯誤或不完整者，該個人、法人或團體得申請政府機關依法更正或補充之。

前項情形，應填具申請書，除載明第十條第一項第一款、第二款及第五款規定之事項外，並載明下列事項：

一、申請更正或補充資訊之件名、件數及記載錯誤或不完整事項。

二、更正或補充之理由。

三、相關證明文件。

第一項之申請，得以書面通訊方式為之；其申請經電子簽章憑證機構認證後，得以電子傳遞方式為之。

第十五條 (政府機關受理資訊更正或補充之處理期限)

政府機關應於受理申請更正或補充政府資訊之日起三十日內，為准駁之決定；必要時，得予延長，延長之期間不得逾三十日。

第九條、第十一條及第十二條第二項至第四項之規定，於申請政府機關更正或補充政府資訊時，準用之。

第十六條 (政府資訊更正或補充其處理結果之告知方式)

政府機關核准提供、更正或補充政府資訊之申請時，除當場繳費取件外，應以書面通知申請人提供之方式、時間、費用及繳納方法或更正、補充之結果。

前項應更正之資訊，如其內容不得或不宜刪除者，得以附記應更正內容之方式為之。

政府機關全部或部分駁回提供、更正或補充政府資訊之申請時，應以書面記明理由通知申請人。

申請人依第十條第二項或第十四條第三項規定以電子傳遞方式申請提供、更正或補充政府資訊或申請時已註明電子傳遞地址者，第一項之核准通知，得以電子傳遞方式為之。

第十七條 (申請受理機關錯誤之告知與移轉)

政府資訊非受理申請之機關於職權範圍內所作成或取得者，該受理機關除應說明其情形外，如確知有其他政府機關於職權範圍內作成或取得該資訊者，應函轉該機關並通知申請人。

第四章 政府資訊公開之限制

第十八條 (限制公開或不予提供之政府資訊)

政府資訊屬於下列各款情形之一者，應限制公開或不予提供之：

一、經依法核定為國家機密或其他法律、法規命令規定應秘密事項或限制、禁止公開者。

二、公開或提供有礙犯罪之偵查、追訴、執行或足以妨害刑事被告受公正之裁判或有危害他人生命、身體、自由、財產者。

三、政府機關作成意思決定前，內部單位之擬稿或其他準備作業。但對公益有必要者，得公開或提供之。

四、政府機關為實施監督、管理、檢（調）查、取締等業務，而取得或製作監督、管理、檢（調）查、取締對象之相關資料，其公開或提供將對實施目的造成困難或妨害者。

五、有關專門知識、技能或資格所為之考試、檢定或鑑定等有關資料，其公開或提供將影響其公正效率之執行者。

六、公開或提供有侵害個人隱私、職業上秘密或著作權人之公開發表權者。但對公益有必要或為保護人民生命、身體、健康有必要或經當事人同意者，不在此限。

七、個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供有侵害該個人、法人或團體之權利、競爭地位或其他正當利益者。但對公益有必要或為保護人民生命、身體、健康有必要或經當事人同意者，不在此限。

八、為保存文化資產必須特別管理，而公開或提供有滅失或減損其價值之虞者。

九、公營事業機構經營之有關資料，其公開或提供將妨害其經營上之正當利益者。但對公益有必要者，得公開或提供之。

政府資訊含有前項各款限制公開或不予提供之事項者，應僅就其他部分公開或提供之。

第十九條 (已無限制分開之受理申請)

前條所定應限制公開或不予提供之政府資訊，因情事變更已無限制公開或拒絕提供之必要者，政府機關應受理申請提供。

第五章 救 濟

第二十條 (行政救濟)

申請人對於政府機關就其申請提供、更正或補充政府資訊所為之決定不服者，得依法提起行政救濟。

第二十一條 (秘密審理)

受理訴願機關及行政法院審理有關政府資訊公開之爭訟時，得就該政府資訊之全部或一部進行秘密審理。

第六章 附 則

第二十二條 (收取費用)

政府機關依本法公開或提供政府資訊時，得按申請政府資訊之用途，向申請人收取費用；申請政府資訊供學術研究或公益用途者，其費用得予減免。

前項費用，包括政府資訊之檢索、審查、複製及重製所需之成本；其收費標準，由各政府機關定之。

第二十三條 (違法之懲戒或懲處)

公務員執行職務違反本法規定者，應按其情節輕重，依法予以懲戒或懲處。

第二十四條 (施行日)

本法自公布日施行。