現任或曾任國民法官、備位國民法官及候選國民法官之人得向地方法院查詢其個人資料之保存及利用情形。

地方法院接獲前項請求後，應於十五日內以書面回覆下列事項：

前項情形，地方法院得酌收必要成本費用。

前條第一項之人得向地方法院請求閱覽地方法院所持有屬於其個人資料之內容。

地方法院應依前項請求，提供閱覽或製給複製本。但有個人資料保護法第十條所定情形之一者，不在此限。

地方法院接獲第一項請求後，應於十五日內提供閱覽或製給複製本，或以書面回覆不提供閱覽之理由。

地方法院同意提供閱覽或製給複製本者，得酌收必要成本費用。

第十一條第一項之人認為有關其個人資料記載內容有錯誤者，得請求地方法院更正之。

地方法院認有前項情形者，應依請求更正資料。但有個人資料保護法第十一條第二項但書所定情形者，不在此限。

地方法院接獲第一項請求後，應於三十日內以書面回覆處理結果；其認為不應更正者，應於書面敘明理由。

有下列情形之一者，第十一條第一項之人得請求地方法院刪除其個人資料：

地方法院認有前項情形者，應依前項請求刪除資料。但有個人資料保護法第十一條第三項但書所定情形者，不在此限。

地方法院接獲第一項請求後，應於三十日內以書面回覆處理結果；其認為不應刪除資料者，應於書面敘明理由。

審理本案之法院或地方法院宜以適當方式，向國民法官、備位國民法官及候選國民法官告知蒐集其個人資料之目的、項目、範圍、利用方式，及第十一條至第十四條所定權利與救濟方式。

前項情形如係國民法官、備位國民法官及候選國民法官得自由選擇提供之個人資料，並宜於蒐集前告知提供與否對其權益之影響。

審理本案之法院及地方法院於行政作業流程中，處理國民法官、備位國民法官及候選國民法官個人資料者，其相關公文書應列密等，並以密件方式處理。但個人資料已經以代號或其他適當方式遮隱，且可用以對照識別所遮隱個人資料之資訊（以下簡稱對照識別資訊），業經以適當方式隔離保護者，不在此限。

前項所稱以適當方式隔離保護，指以組織、人事、場所之安全控管、驗證授權機制或其他安全加密措施，另行保存對照識別資訊，或以其他方法切斷與原始資料之聯繫線索，使未經授權之人無法藉由通常方法重新識別被遮隱之個人資料者。

法院使用自動化檢核系統檢核，應合乎本法第三十三條所定正當目的，且於必要範圍內為之，並遵循司法院訂定之管理及利用要點規定。

法院使用審判作業系統、國民法官問卷系統或其他電腦系統蒐集、處理或利用國民法官、備位國民法官及候選國民法官個人資料時，除應符合第十五條規定之目的外，並應遵循司法院訂定之作業規範規定。

審理本案之法院或地方法院寄發通知予國民法官、備位國民法官及候選國民法官時，應注意不得於信封上記載足以辨識其所參與審判個案之資訊。

前項通知之寄發，經法院斟酌個案具體情形，認有特殊必要者，得由專人親送，或於信封外觀隱去國民法官制度相關資訊，或為其他必要之處置。

法院於筆錄記載提及特定國民法官、備位國民法官或候選國民法官時，應以代號或其他適當方式遮隱其個人資料，且以適當方式隔離保護對照識別資訊。

法院或檢察官辦理其他案件提及國民法官、備位國民法官或候選國民法官時，非有必要，應避免於筆錄或其他可供閱卷之資料記載足以辨識其參與審判個案之資訊；法院或檢察官亦得斟酌以前項方式處理之。

法院不得於本案裁判書上記載國民法官、備位國民法官及候選國民法官個人資料。

法院有於前項以外之裁判書提及國民法官、備位國民法官或候選國民法官之必要時，不得記載其姓名或其他足以識別其為特定案件之國民法官、備位國民法官或候選國民法官之資訊。

國民法官、備位國民法官或候選國民法官為本法第九十四條至第九十八條所定各罪之被告且為有罪判決時，不受前項規定之限制。

第二項規定，於其他公務機關製作對外公告或對第三人送達之公文書時，準用之。

法院依本法第二十三條第二項規定提供候選國民法官調查表予檢察官及辯護人檢閱時，認有必要者，得遮隱候選國民法官聯絡方式及保護照料措施調查事項欄位之記載。

候選國民法官於個人基本資料欄位填載之內容，法院認提供檢閱對於本人或其配偶、八親等內血親、五親等內姻親或家長、家屬之生命、身體、自由、名譽、財產有致生危害之虞者，亦得遮隱之。

審理本案之法院或地方法院提供國民法官案件之新聞資料予媒體時，應注意不得揭露國民法官、備位國民法官及候選國民法官個人資料。但經國民法官、備位國民法官或候選國民法官以書面表明同意者，不在此限。

於取得前項書面同意前，應明確告知提供個人資料予媒體利用之目的、範圍及同意與否對其權益之影響，並不得以違反本人意願之方式為之。

第一項情形，如涉及個人資料保護法第六條第一項之個人資料，仍應注意在提供目的之必要範圍內為之。

司法院為推動國民法官制度及進行成效評估，得向地方法院調取國民法官、備位國民法官及候選國民法官個人資料檔案。

地方法院傳送前項個人資料檔案前，應以代號或其他適當方式遮隱部分個人資料，使其無從直接辨識及聯繫特定個人，並以適當方式隔離保護對照識別資訊。

國立研究院、公私立大學及依學術研究機構設立辦法設立之學術研究機構為進行國民法官制度研究之目的，而認有必要者，得以書面向司法院申請提供經以前條第二項所定方式處理完畢之國民法官、備位國民法官及候選國民法官個人資料檔案。

申請人為前項申請，應載明以下事項：

司法院應於接獲第一項之申請後一個月內，回覆准駁結果、提供個人資料之方式及範圍。

司法院認有下列情形之一，應不予提供個人資料檔案：

前項情形，司法院認為適當者，得視其實際需要，另行提供無從直接或間接識別特定個人之數據。

司法院為審核第二十六條所定申請，得成立個人資料提供諮詢小組（以下簡稱諮詢小組）提供審核建議。

諮詢小組由司法院刑事廳廳長或其指定之人擔任召集人，並得由司法院刑事廳與資訊處各推派代表若干名，及由法律或資訊領域之學者專家若干名組成。

諮詢小組討論後，得為以下之處理建議：

諮詢小組討論完畢並作成處理建議後，主辦單位應依建議內容製作回函，簽報經司法院秘書長核准後回覆申請人。

司法院核准提供國民法官、備位國民法官及候選國民法官個人資料檔案進行研究者，得要求申請人於公開出版研究成果前提供予司法院參考。

前項研究成果之內容有不當揭露個人資料之情形者，司法院得要求更正或刪除該部分之內容。

審理本案之法院或地方法院依本法及本辦法規定提供國民法官、備位國民法官或候選國民法官之個人資料予其他公務機關或非公務機關時，得告知其所負保密義務及維護個人資料安全之責任。

前項情形，於認有必要時，並得請其聲明或切結遵守保密義務及善盡維護個人資料安全之責任，或由法院命其遵守之。

法院以紙本方式製作或處理第七條之個人資料檔案、第八條之記載國民法官、備位國民法官及候選國民法官個人資料之文書或第十七條、第二十條、第二十五條第二項所定對照識別資訊者，除有特別規定外，應另行編入國民法官、備位國民法官及候選國民法官個人資料卷宗（以下簡稱個人資料卷宗）管理，不得與一般審判卷宗合併置放。

除第十五條所定正當目的或法令另有規定外，前項所定個人資料卷宗不得提供任何人閱覽。

第一項所定個人資料卷宗於案件送上訴或執行時，應存放於不能透視且不易破裂之專用檔案袋或適當容器內，並由書記官予以封緘、簽名及蓋機關印信於封口及接縫處後，移交予專責單位人員歸檔保存。

依前項規定傳遞資料時，收受雙方應檢視封緘完整後，製作簽收紀錄。

專責單位應將歸檔之個人資料案卷存放指定之場所或區域，且妥善保管，並得採取禁止或限制人員、物品進出或其他必要之管制措施。

法院以電子方式製作、處理、儲存及傳輸第七條之個人資料檔案或第八條之文書，或第十七條、第二十條、第二十五條第二項所定對照識別特定資訊者，除有特別規定外，應採加密機制；帳號、密碼或簽章加密等相關電子憑證須妥善保存，並不得使其暴露於他人可見之狀態。

透過網際網路或運用數位儲存媒體儲存及傳輸前項所定個人資料檔案或文書者，應採用資料加密、身分鑑別、電子簽章、防火牆及安全漏洞偵測等技術或措施，以防止資料及系統被侵入、竊取、破壞、竄改、刪除及未經授權之存取。

前二項作業應設有使用紀錄及軌跡資料，必要時可供回溯查詢，紀錄及軌跡之保存年限應與該電子檔案相同。

選任筆錄之錄音、錄影檔案，其製作、處理、儲存及傳輸，依前三項規定為之。

依本辦法儲存個人資料電子檔案之設備，應定期進行軟硬體設施之安全檢測與維護。

更換檔案電子儲存相關軟硬體設施時，應先製作備份，避免資料流失。轉置時，亦同。

前項情形，於更換轉置完畢後，應以適當措施完全移除原設施之個人資料，以避免洩漏。

第一項、第二項設備之保存場所，應有適當環境控制及安全管制措施，避免損壞或遺失。

除其他法規關於保存年限另有規定外，本辦法個人資料之保密期限及保存年限如下，期限屆滿應解密，並依檔案法相關規定辦理銷毀作業：

前項第一款所定保存年限屆滿後，法院應依前項規定先行銷毀個人資料卷宗內記載相關個人資料之文書，不受法院類檔案保存年限基準表之限制。

第一項檔案於解密後至銷毀前，應妥善集中放置於安全場所及注意運送過程之安全，並由檔案管理單位會同相關單位派員全程監控。

第一項之銷毀方法應符合檔案管理相關法令規定，並達完全消除或毀滅檔案內容至無法辨識及恢復之程度。

審理本案之法官、書記官或專責單位人員因辦理國民參與審判案件而使用第七條所定個人資料檔案及第九條所定管理個人資料之系統者，應由地方法院按其使用之必要性及需求，劃分權限及設定適當之分級管理機制，以控管其接觸個人資料之情形，並定期或於必要時確認權限內容之適當性及必要性。

地方法院應依處理業務之實際必要性及需求，設定前項人員之使用期限，於其離職或職務異動者，原設定之權限應即取消，並交接於業務上所持有之個人資料檔案，不得攜離使用。

地方法院針對院內因辦理本法業務而獲得或知悉國民法官、備位國民法官及候選國民法官個人資料之人員，應定期辦理本辦法及相關個人資料保護法令、公務機密維護法令、資通安全維護法令，或其他與推動資訊保密措施相關主題之教育訓練。

前項教育訓練可併同地方法院其他活動辦理，惟須包含本辦法所定內容。

地方法院所屬人員因辦理業務而蒐集、處理或利用國民法官、備位國民法官及候選國民法官個人資料者，每半年至少應接受前二項所定教育訓練二小時。

地方法院遇有國民法官、備位國民法官及候選國民法官個人資料被竊取、洩漏、竄改或其他侵害之個人資料事故，應進行緊急因應措施，並迅速通報資訊單位、政風機構及司法院。

除前項情形外，管理國民法官、備位國民法官及候選國民法官個人資料之相關系統遭侵入、竊取、破壞、竄改、刪除及未經授權之存取，或有駭客攻擊等非法入侵之資通安全事件，亦應為前項之通報。

地方法院完成前二項之措施及通報事項後，應查明事故發生原因及損害狀況，研議改進措施並撰寫專案報告，並由專責單位會辦資訊單位並陳報地方法院院長或其指定之人核閱後，送交司法院。

前條第一項之情形，地方法院並應以適當方式通知個人資料主體下列事項：

前項通知應於查明前項第一款、第二款事項後即時為之；惟自知悉事件發生時起算二十日仍未完成調查者，仍應先行通知之。

個資保護專責小組包含以下成員，並由督導國民法官業務之庭長或法官擔任召集人：

個資保護專責小組行使職權之相關行政作業事宜，由專責單位、刑事紀錄科及資訊室按其事務性質辦理之，並由專責單位主管統籌。

個資保護專責小組每年至少需辦理一次定期稽核，包含以下事項：

專責小組應就稽核情形及結果撰寫稽核報告，簽報地方法院院長或其指定之人核閱。

司法院應開發得以產生代碼、遮隱部分資料等方式自動去識別化之程式提供地方法院使用。

司法院應建置個人資料去識別化管理作業程序，內容包含個人資料去識別之操作管理方法與風險評估機制，且符合相關國家或國際標準，以滿足本辦法所規範或於其他情境之不同程度去除識別化需求。

司法院應成立國民法官個人資料保護委員會（以下簡稱國民法官個資保護委員會），辦理國民法官、備位國民法官及候選國民法官個人資料保護之通案政策、去識別化作業程序、調查及稽核下列事項：

國民法官個資保護委員會為辦理前項事項所需經費，由司法院編列預算支應之。

國民法官個資保護委員會包含以下成員，並由司法院副秘書長擔任召集人，司法院刑事廳廳長或其指定之人擔任副召集人：

前項第七款之委員，由辦理國民法官個資保護委員會行政事務之單位報請召集人指定之。

國民法官個資保護委員會每四個月召開會議一次，必要時得召開臨時會議。以召集人為會議主席，召集人未能出席時，指定委員一名代理之。

國民法官個資保護委員會之相關行政事務，由司法院刑事廳及資訊處辦理之。

國民法官個資保護委員會認有必要者，得稽核地方法院辦理本辦法所定個人資料保護事項之執行情形。

司法院接獲第四十九條第一項之通報後，國民法官個資保護委員會應即召開臨時會審議，並為前項所定之稽核。

國民法官個資保護委員會應每三年通案評估各地方法院個人資料保護機制，並提出評估報告。

前項評估之幕僚作業，由司法院刑事廳會同資訊處辦理之。

有關備選國民法官個人資料之保護，除有特別規定外，準用本辦法之規定。

有關備選國民法官個人資料保護之內容、方法及其他事項，得由司法院另以要點規範之。