依本條例第十一條第一項規定，向主管機關或全民健康保險保險人（以下簡稱保險人）申請特定目的外利用之全民健康保險（以下簡稱健保）資料，其類型等級如下：

主管機關或保險人，應依本條例第十六條第一項規定，公開前項各款提供特定目的外利用之資料類型等級清單。

保險人依本條例第六條第二項規定，就健保資料假名化處理之程序及作業方式如下：

主管機關應於第十四條第一項安全作業環境內，就前項第一款假名化資料提供特定目的外利用。

政府機關（構）、行政法人及前條醫療機構、學術研究機構、大學及受政府機關委託之大學、法人、機構（以下併稱申請者）依本條例第十一條第一項規定，申請特定目的外利用健保資料，應填具申請書，並檢附計畫及相關文件、資料，向主管機關或保險人提出，經核准並繳納主管機關或保險人所定費用後，始得為之。

前項申請書內容，應包括下列事項：

第一項計畫，其內容應包括申請目的、實施方法、預計利用之資料類型等級與範圍清單、利用方式與預估成果、資料利用期間之預期可能風險、風險管控與安全維護方式及主管機關或保險人指定之事項。

第一項申請，應檢附經人體研究倫理審查委員會或人體試驗委員會，審查通過人體研究或試驗計畫之證明文件及其審查文件。

本條例第十一條第三項所定審查會，置委員十一人至三十七人，由主管機關或保險人就不具民意代表身分，並具備本條例規定資格之委員聘（派）兼之。

審查會召開會議時，委員應親自出席，且應有委員過半數之出席，始得開會，並有出席委員過半數之同意，始得決議。

審查會委員之迴避，依行政程序法之規定。

審查會召開會議，必要時，得以視訊方式進行。

第五條第一項申請，經審查通過及核准後，由主管機關或保險人就核准之計畫、應繳納之費用及其他相關事項，以書面通知申請者；其審核不通過或部分通過者，亦應為書面通知。

前項應繳納費用之費額，由主管機關或保險人定之。

經前條第一項核准之計畫，申請者有修正、變更或展延之必要時，應向主管機關或保險人提出申請；其申請、審查、核准之規定，準用第五條至前條規定。

前項展延之期間，最長不得逾一年，並以一次為限。但有特殊情形，經主管機關或保險人核准者，不在此限。

申請者不服主管機關或保險人就第五條第一項或第十一條申請所為之審核結果，得於收受書面通知之翌日起算三十日內，檢具原審核結果書面通知、申復申請書及其相關證明文件，向原申請之主管機關或保險人，提出申復。

前項檢具之文件、資料，有欠缺得補正者，主管機關或保險人應通知申請者限期補正；屆期未補正者，不予受理。

申復之審查程序，應經審查會審查。審查會認有理由者，主管機關或保險人應變更或撤銷原決定，並以書面通知申請者。

主管機關或保險人對前條申復之審查，自收受申復申請書之翌日起，應於六十日內為之；必要時，得予延長，並通知申請者。延長以一次為限，最長不得逾六十日。

本條例第十一條第一項所定申請特定目的外利用健保資料，經主管機關或保險人核准及申請者繳費後，應於主管機關或保險人指定之安全作業環境內為之。

主管機關或保險人為建置及管理前項安全作業環境，應於技術上及組織上採取適當保護措施，監測及管控申請者執行之各項資料處理或利用行為。

主管機關或保險人依本條例第十三條第一項指定場所建置之安全作業環境，應備置電腦、資通系統與資通服務及必要之相關設施、設備。

前項安全作業環境，應符合下列規定：

主管機關或保險人應指定相關人員，定期查核前項安全作業環境相關事項。

申請者申請於安全作業環境之利用，應依主管機關或保險人指定之方式、時間及場所完成預約，並於預約時間內利用，且應遵行主管機關或保險人就安全作業環境訂定之規範。

前項安全作業環境規範，應包括下列事項：

違反前項安全作業環境規範者，主管機關或保險人得予以禁止、留置違規物品或暫停該次利用。

主管機關或保險人應依資通安全管理法及其相關法令規定，就健保資料特定目的外利用之作業，執行資通安全維護措施。

前項資通安全維護措施，應包括下列事項，且計畫執行人員應遵行之：

計畫執行人員依前項資通安全維護應遵行事項，就所接觸或使用之資料，負保密義務，並應簽署保密切結書；申請攜入特殊分析軟體時，應填具申請書，並經主管機關或保險人同意後，始得為之。

申請者應於安全作業環境內，執行健保資料特定目的外利用；其所申請利用之健保資料，不得擅自攜出。

前項健保資料利用之結果，應依主管機關或保險人指定之方式攜出；主管機關或保險人並得以傳輸或其他方式提供。

利用之結果，有下列情形之一者，申請者不得依前項規定攜出，主管機關或保險人亦不得提供：

主管機關或保險人就利用之結果，應保存審查紀錄，並得複製及保存利用所得結果。

當事人得依本條例第十七條第一項、第二項規定，向保險人以書面或線上申請停止其健保資料之特定目的外利用。

前項申請停止特定目的外利用，應填具申請書，並檢附身分證明文件，選擇第二條第一項所定第一級資料或第二級資料之全部或一部為之。

第一項申請，有下列情形之一者，不予受理，保險人並應通知當事人：

保險人應自申請資料完備之翌日起三十日內，同意及註記當事人健保資料不得提供特定目的外利用，並將同意註記、註記日期及註記停止特定目的外利用之健保資料種類、範圍，通知當事人、法定代理人、監護人或輔助人；其不予同意者，亦應通知。

前項註記完成後，當事人得準用第一項、第二項規定，申請恢復資料之利用；經保險人同意恢復資料之利用者，應註銷原註記，並通知當事人、法定代理人、監護人或輔助人。

當事人申請停止健保資料特定目的外利用或申請恢復特定目的外利用，經保險人同意後，應自註記日或註銷原註記日之翌日起，發生效力。

前項註記或註銷原註記之效力，不溯及既往。