主旨：為落實個人資料之保護，請貴機關辦理各項防疫措施時， 應恪盡個人資料保護法(下稱個資法)之規定，並防止個人資料外洩，請查照並轉知所屬。

說明：

一、按個資法第15條規定「公務機關對個人資料之蒐集或處 理，…應有特定目的，並符合下列情形之一者：一、執行 法定職務必要範圍內。…」、第16條規定「公務機關對個 人資料之利用，…應於執行法定職務必要範圍內為之，並 與蒐集之特定目的相符。但有下列情形之一者，得為特定 目的外之利用：…」及第5條規定「個人資料之蒐集、處理 或利用，應尊重當事人之權益，依誠實及信用方法為之， 不得逾越特定目的之必要範圍，並應與蒐集之目的具有正 當合理之關聯。」。

二、為落實個人資料之保護，請貴機關辦理各項防疫措施時， 應恪盡個資法之規定，並妥善保存相關個人資料，說明如次：

 (一)按公務機關基於「公共衛生或傳染病防治」之特定目 的，依傳染病防治法執行法定職務之必要範圍內蒐集、處理當事人個人資料，符合上開個資法第15條第1款之規定；至就所蒐集之個人資料，應依個資法第16條本文規 定，於執行法定職務必要範圍內為之，且與蒐集之特定 目的相符，並遵守個資法第5條比例原則之規定，倘為特 定目的外利用，則應有個資法第16條但書各款所訂情形 之一，始得為之。

(二)另公務機關並應就保有之個人資料檔案，指定專人辦理 安全維護事項，防止個人資料被竊取、竄改、毀損、滅 失或洩漏（個資法第18條規定參照）。倘公務機關違反 個資法規定，致個人資料遭不法蒐集、處理、利用或其 他侵害當事人權利者，應負損害賠償責任。