一、依國家發展委員會 110 年 10 月 14 日發法字第 1102001622 號函辦理。
二、按個資法第 15 條規定「公務機關對個人資料之蒐集或處理，…應有特定目的，並符合下列情形之一者：一、執行法定職務必要範圍內。…」、第 16 條規定「公務機關對個人資料之利用，…應於執行法定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利用：…」及第 5 條規定「個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。」。
三、為落實個人資料之保護，請貴機關(單位)辦理各項防疫措施時，應恪盡個資法之規定，並妥善保存相關個人資料，說明如次：
(一)按公務機關基於「公共衛生或傳染病防治」之特定目的，依傳染病防治法執行法定職務之必要範圍內蒐集、處理當事人個人資料，符合上開個資法第 15 條第 1 款之規定；至就所蒐集之個人資料，應依個資法第 16 條本文規定，於執行法定職務必要範圍內為之，且與蒐集之特定目的相符，並遵守個資法第 5 條比例原則之規定，倘為特定目的外利用，則應有個資法第 16 條但書各款所訂情形之一，始得為之。
(二)另公務機關並應就保有之個人資料檔案，指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏（個資法第 18 條規定參照）。倘公務機關違反個資法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，應負損害賠償責任。