個人資料保護法第 5、19、20 條規定參照，在無法律明文依據情形下，如預告之修正草案有關在管制區內免稅商店蒐集購貨人個人資料，因已逾越旅客與商家間買賣契約關係及買賣契約特定目的「必要範圍」，與上述規定有違，自不得要求商家予以蒐集、處理管制區內購貨旅客個人資料，遑論再依規定傳送此類個人資料予他機關