一、為一致處理財政部(以下簡稱本部)收受公務機關、直轄市、縣（市）政府或警察機關（以下簡稱通知機關）與非公務機關通報及自行查知所轄非公務機關外洩個人資料案件，特訂定本作業程序。

二、本作業程序所稱非公務機關，指行政院核可之「個人資料保護法非公務機關之中央目的事業主管機關」列表由本部管轄之業者，包括自然人、法人及其他團體。

本作業程序所稱重大社會矚目案件，指下列情形之一：

（一）行政院、立法院（包括個別立法委員）或監察院（包括個別監察委員）關注之個人資料外洩案件。

（二）經媒體顯著披露之個人資料外洩案件，例如經平面媒體全國性版面報導或電子媒體專題討論。

三、本部收受通知機關或非公務機關通報非公務機關外洩個人資料案件，依其通報之非公務機關行業別與通報案情，由主管前點業者法規之部屬權責機關受理。

部屬權責機關依通知機關通報資料，初步判斷屬重大社會矚目案件，且非屬本部管轄者，應於收受案件之日起三日內函請國家發展委員會（以下簡稱國發會）認定管轄機關。

前項重大社會矚目案件經國發會認定由本部管轄，部屬權責機關仍有異議者，應於收受認定結果之日起三日內，附具異議理由函請國發會提報行政院行政機關落實個人資料保護執行聯繫會議（以下簡稱行政院聯繫會議）確認管轄。

四、部屬權責機關依通知機關通報資料，初步判斷非屬重大社會矚目案件，且非屬本部管轄者，應於本部收受通報之日起十日內，附具理由回報通知機關，由通知機關徵詢國發會意見認定案件之管轄機關。

部屬權責機關對前項國發會認定之意見仍有異議者，應於收受或知悉國發會認定意見之日起十日內，附具異議理由報經本部核轉行政院指定管轄機關；逾期不得報請行政院指定管轄。

五、非公務機關外洩個人資料案件屬本部管轄、經國發會認定由本部管轄、經行政院聯繫會議決議由本部管轄或經行政院指定本部管轄者，由部屬權責機關依下列程序處理：

（一）具急迫性或重大社會矚目案件，應於自行查知、收受通報、收受國發會管轄權認定、收受行政院聯繫會議紀錄或行政院指定管轄之日起三十日內，依個人資料保護法（以下簡稱個資法）第二十二條規定，對於非公務機關完成行政檢查。

（二）前款以外案件，應於自行查知、收受通報、收受國發會管轄權認定或行政院指定管轄之日起六十日內，依個資法第二十二條規定，對於非公務機關完成行政檢查。

（三）依前二款行政檢查所得事證，得認案件確非屬本部管轄者，應即移送有管轄權之機關處理，並副知通知機關。但該案件前經行政院聯繫會議決議或經行政院指定由本部管轄者，應檢具新事證，函請國發會提報行政院聯繫會議確認管轄權。

（四）第一款及第二款行政檢查結果，非公務機關確有違反個資法情形，按其違規事實，依該法第四十七條至第五十條規定查處。依該法第四十七條及第四十八條規定命限期改正者，視其違章情節，至多給予二個月改正期限，並於改正期限屆滿之次日起三十日內完成行政檢查複查作業；屆期未改正者，依各該條規定續處。

（五）非公務機關確有違反個資法情形，除依個資法第四十七條至第五十條規定究責外，並得依該法第二十五條規定採取必要處分措施，保護個人資料外洩當事人之權益不被繼續侵害。

部屬權責機關辦理前項第一款及第二款之行政檢查，得依行政程序法第十九條規定，向其他機關請求職務協助。

前項請求職務協助結果，受請求機關拒絕協助者，如為重大社會矚目案件，部屬權責機關得函請國發會提報行政院聯繫會議協調處理。

六、部屬權責機關收受通知機關、非公務機關通報，或自行查知非公務機關外洩個人資料案件，應於收受通報或查知時起七十二小時內填列監督通報紀錄表（如附表），以電子郵件通報國發會個資外洩監督通報專用信箱（notify@  ndc.gov.tw）。但有第三點第二項或第四點第一項管轄權爭議情形者，依各該規定辦理，不適用本項規定。

前點第一項案件之後續行政措施及處置作業，部屬權責機關應按季填列前項監督通報紀錄表，以電子郵件通報國發會個資外洩監督通報專用信箱。但屬重大社會矚目案件者，後續行政措施及處置作業應即時以前揭方式通報國發會。

部屬權責機關依前二項規定辦理通報國發會作業，於通報時應併副知本部法制處個資業務聯繫窗口。