根據個人資料保護法第2條[1]，「蒐集」指的是以任何方式取得個人資料；「處理」是以建立或利用個人資料檔案為目的，而記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送資料的行為；「利用」則是指處理行為以外的使用。
註腳
