個人資料保護法 第 17 條

原則上不能。本條與第 15 條法定職務必要原則並行，機關蒐集新類別個資前應更新目錄並公告。未公告即新增蒐集，等於同時違反第 17 條公開義務與第 15 條法定職務必要原則。內行人提示：實務上稽核時，主管機關會比對機關實際蒐集項目與目錄差異，差異本身就是違規證據。

規範公務機關主動公開個資檔案目錄四款資訊的義務，是當事人查詢自己個資的入口基礎條文。

（1）個人資料檔案名稱（2）保有機關名稱及聯絡方式（3）個資檔案保有依據及特定目的（4）個人資料之類別。

保有依據是機關蒐集個資的法律授權條文（不能寫『業務需要』空話），特定目的是依法務部公告的個資特定目的代碼對應。

通常藏在「政府資訊公開」「資訊公開」次選單，或網站頁尾「個人資料保護相關資訊」連結，名稱也可能叫「個資檔案公開項目」。

用站內搜尋「個人資料保護法第 17 條」或「個資檔案公開」最快，或翻「政府資訊公開」與網站頁尾連結。

鎖定相關檔案名稱與承辦窗口 → 依第 10 條寫書面查詢信並引用目錄內檔案名稱 → 機關須於 15 日內依第 13 條為准駁。

向上級機關或主管機關（個資會、中央目的事業主管機關）書面檢舉，附找不到目錄的搜尋紀錄截圖，依第 48 條限期改正並裁罰。

本條規定變更時亦同公開，目錄未更新仍違反本條。可比對機關公文、新聞稿提及的新蒐集項目與現行目錄差異，作為檢舉證據。

17 條公開「個資檔案目錄」（誰保有什麼類別個資），政資法 7 條公開「行政決策資訊」（會議紀錄、施政計畫）。兩者層次不同並行運作，查個資走 17 條。