二、本會之任務如下：
    （一）本府個人資料保護政策之擬議。
    （二）本府個人資料管理制度之推展。
    （三）本府個人資料隱私風險之評估及管理。
    （四）本府各單位專人與職員工之個人資料保護意識提升及教育訓練計畫
                之擬議。
    （五）本府個人資料管理制度基礎設施之評估。
    （六）本府個人資料管理制度適法性與合宜性之檢視、審議及評估。
    （七）其他本府個人資料保護、管理之規劃及執行事項。
 

六、本府保有本法第六條有關醫療、基因、性生活、健康檢查及犯罪前科之個
        人資料檔案以本府依適當方式公開者為限。有變更者，亦同。

七、本府蒐集、處理或利用個人資料之特定目的，以本府依適當方式公開者為
        限。有變更者，亦同。

九、各單位蒐集當事人個人資料時，應明確告知當事人下列事項。但符合本法第八條第二項規定情形之一者，不在此限：
（一）機關或單位名稱。
（二）蒐集之目的。
（三）個人資料之類別。
（四）個人資料利用之期間、地區、對象及方式。
（五）當事人依本法第三條規定得行使之權利及方式。
（六）當事人得自由選擇提供個人資料時，不提供將對其權益之影響。

十一、各單位依本法第十五條第二款及第十六條但書第七款規定經當事人書面同意者，應取得當事人同意書。

十五、本府保有個人資料蒐集之特定目的消失或期限屆滿時，應由資料蒐集單
            位簽奉核定後，移由資料保有單位刪除、停止處理或利用。但符合本法
            第十一條第三項但書情形者，不在此限。
            個人資料已刪除、停止處理或利用者，各該單位應確實記錄。

十六、各單位依本法第十一條第四項規定應主動或依當事人之請求刪除、停止
蒐集、處理或利用個人資料者，應簽奉核定後移由資料保有單位為之。
個人資料已刪除、停止蒐集、處理或利用者，資料保有單位應確實記錄。

十九、當事人依本法第十條規定提出之請求，應於十五日內為准駁之決定。前
            項之准駁決定，必要時得予延長，延長期間不得逾十五日，並應將其原
            因以書面通知請求人。

二十、當事人請求查詢、閱覽或製給個人資料複製本者，準用宜蘭縣政府暨所
            屬機關提供政府資訊收費標準收取費用。

二十二、個人資料檔案，其性質特殊或法律另有規定不應公開其檔案名稱者，
                得依政府資訊公開法或其他法律規定，限制公開或不予提供。

二十三、為防止個人資料被竊取、竄改、毀損、滅失或洩漏，各單位指定之個
人資料檔案安全維護人員，應依本規範及相關法令規定辦理個人資
料檔案安全維護事項。

二十四、個人資料檔案應建立管理制度，分級分類管理，並針對接觸人員建立
                安全管理規範。

二十七、個人資料檔案安全維護工作，除本規範外，並應符合行政院及本府訂
                定之相關資訊作業安全與機密維護規範。