非公務機關應就下列事項，訂定個人資料之管理程序： 一、蒐集、處理或利用之個人資料包含本法第六條所定特種個人資料者，檢視其特定目的及是否符合相關法令之要件；其經當事人書面同意者，並應確保符合本法第六條第二項準用第七條第一項、第二項及第四項之規定。 二、檢視個人資料之蒐集、處理，是否符合免為告知之事由，及告知之內容、方式是否合法妥適。 三、檢視一般個人資料之蒐集、處理，是否符合本法第十九條規定，具有特定目的及法定情形；其經當事人同意者，並應確保符合本法第七條之規定。 四、檢視一般個人資料之利用，是否符合本法第二十條規定蒐集之特定目的必要範圍；其為特定目的外之利用者，檢視是否符合法定情形，經當事人同意者，並應確保符合本法第七條之規定。 五、利用個人資料為行銷，當事人表示拒絕行銷者，立即停止利用其個人資料行銷，並至少於首次行銷時，提供當事人免費表示拒絕接受行銷之方式。 六、委託他人蒐集、處理或利用個人資料之全部或一部時，對受託人依本法施行細則第八條規定為適當之監督，並於委託契約或相關文件中，明確約定其內容。 七、進行個人資料國際傳輸前，檢視是否受本會限制並遵循之。 八、當事人行使本法第三條所定權利之相關事項： （一）當事人身分之確認。 （二）提供當事人行使權利之方式，並告知所需支付之費用，及應釋明之事項。 （三）對當事人請求之審查方式，並遵守本法有關處理期限之規定。 （四）有本法所定得拒絕當事人行使權利之事由者，其理由記載及通知當事人之方式。 九、檢視個人資料於蒐集、處理或利用過程中是否正確；其有不正確或正確性有爭議者，應依本法第十一條第一項、第二項及第五項規定辦理。 十、檢視所保有個人資料之特定目的是否消失，或期限是否屆滿；其特定目的消失或期限屆滿者，應依本法第十一條第三項規定刪除、停止處理或利用。
根據《電腦處理個人資料保護法》第3條規定，個人資料檔案是指基於特定目的儲存於電磁紀錄物或其他類似媒體之個人資料的集合。該法也對非公務機關蒐集、處理或利用個人資料訂定了相關的管理程序。以下是根據法條逐項釋義，並提供與參考資料有關之範例： 一、根據第8條第1項，非公務機關在蒐集、處理或利用個人資料時，如果涉及特種個人資料，應檢視其特定目的是否符合相關法令的要件。例如，一家醫院收集病人的醫療資料，屬於特種個人資料，應確保符合個人資料保護法及其他相關法令的要求。 二、根據第8條第2項，非公務機關在檢視個人資料的蒐集、處理時，應確保是否需要告知當事人，以及告知內容和方式是否合法妥適。例如，一家保險公司在蒐集客戶的個人資料時，應根據個人資料保護法的規定告知客戶該資料的蒐集目的和方式。 三、根據第8條第3項，非公務機關在一般個人資料的蒐集、處理時，應確保符合個人資料保護法第19條的特定目的及法定情形。例如，一家零售商在蒐集顧客的個人資料時，應確保符合個人資料保護法的相關規定，並且需要顧客的同意。 四、根據第8條第4項，非公務機關在一般個人資料的利用時，應確保符合個人資料保護法第20條的規定，即蒐集目的的必要範圍。如果是超出特定目的的利用，則需檢視是否符合法定情形，並經當事人同意。例如，一家市場調查公司在利用顧客的個人資料進行行銷研究時，應確保符合個人資料保護法的相關規定。 五、根據第8條第5項，如果非公務機關利用個人資料進行行銷，當事人表示拒絕行銷時，應立即停止利用該個人資料進行行銷。並且在首次行銷時，應提供當事人免費表示拒絕接受行銷的方式。例如，一家廣告公司在向顧客發送廣告郵件時，如果顧客表示拒絕行銷，該公司應立即停止向該顧客發送廣告郵件。 六、根據第8條第6項，如果非公務機關委託他人蒐集、處理或利用個人資料，應對受託人進行適當的監督，並在委託契約或相關文件中明確約定內容。例如，一家人力資源公司委託一家外包公司進行員工的薪資資料處理，應在委託契約中明確約定資料處理的範圍和要求。 七、根據第8條第7項，如果非公務機關要進行個人資料的國際傳輸，應檢視是否受到金融監督管理委員會的限制和遵循相關規定。例如，一家跨國企業要將員工的個人資料從台灣轉移到其他國家，應確保符合金融監督管理委員會的相關要求和限制。 八、根據第8條第8項，非公務機關應確保當事人行使個人資料保護法第3條規定的權利時，應進行相關事項的處理。例如，當一個消費者想要查詢一家網路商店蒐集的個人資料時，該商店應確認該消費者的身分並提供相關資料。 九、根據第8條第9項，非公務機關應檢視個人資料在蒐集、處理或利用過程中是否正確，如果不正確或正確性有爭議，應根據個人資料保護法第11條的相關規定進行處理。例如，一家銀行在處理客戶的貸款申請時，應確保個人資料的正確性，並按照申請人的請求進行更正。 十、根據第8條第10項，非公務機關應檢視所保有個人資料的特定目的是否消失或期限是否屆滿。如果特定目的消失或期限屆滿，應根據個人資料保護法第11條第3項的規定刪除、停止處理或利用資料。例如，一家信用卡公司在客戶關閉信用卡後應刪除客戶的個人資料，並停止處理或利用該資料。 參考資料： - 金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法 - 《個人資料保護法》 - 電腦處理個人資料保護法施行細則
這條尚無立法理由／修法沿革資料。
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
以下各句為自含語境之客觀事實描述；引用請以全國法規資料庫為準。