個人資料保護法第 19 條第 1  項規定參照，非公務機關對於個人資料蒐
集、處理，應具有特定目的，且符合該條第 1  項各款情形之一；又對個
人資料利用，則應於特定目的必要範圍內為之，如欲從事特定目的外利用
，尚須符該法第 20 條第 1  項所定情形之一，始得為之，且相關蒐集、
處理或利用行為，均應尊重當事人權益，依誠實及信用方法為之，不得逾
越特定目的必要範圍，並應與蒐集目的具有正當合理關聯