鑒於消費爭議常涉及個人資料過度蒐用、欠缺透明度及行銷騷擾等情事，為維護消費者個人資料權益，各類企業經營者(非公務機關)於蒐集、處理及利用(含行銷)消費者個人資料時，應確實遵守業管法規關於個人資料保護之規範，尤請注意遵循個人資料保護法(下稱個資法)下列規定：

(一)個資之蒐集、處理及利用須有合法依據：

１、企業經營者為與消費者從事交易行為而蒐集其個人資料，得以個資法第19條第1項第2款所定「契約或類似契約關係」作為蒐集、處理消費者個人資料之合法事由。此時蒐集、處理個人資料，原則上僅能於該契約事務之特定目的必要範圍內為之；其後消費者個人資料之利用，按個資法第20條第1項規定，原則上應於該契約履行及管理之特定目的必要範圍內為之，且該利用行為須合乎社會通念下當事人對隱私權之合理期待。若利用行為非屬原先蒐集特定目的之必要範圍內，則屬「特定目的外之利用」，須具有個資法第20條第1項但書之法定事由，方為適法，例如依個資法第20條第1項第6款另取得消費者同意；又此處所稱之同意，按個資法第7條第2項規定，係指當事人經蒐集者明確告知特定目的外之其他利用目的、範圍及同意與否對其權益之影響後，單獨所為之意思表示。

２、舉例而言，業者基於買賣契約關係取得會員消費紀錄，欲將該紀錄分享予關係企業，此分享行為涉及個資利用行為，須符合個資法第20條第1項規定。首先，應視該業者原先基於契約關係蒐集會員消費紀錄時，該契約事務之特定目的必要範圍是否包含將會員紀錄分享予關係企業？會員可否合理預見其消費紀錄將被分享及所分享的對象、範圍？若否，該分享行為係屬「特定目的外之利用」。此際若該業者規劃依個資法第20條第1項第6款取得會員同意作為特定目的外利用之合法依據，應清楚向會員說明資料分享之目的、範圍及同意與否對其權益之影響(個資法第7條第2項參照)，包括預計分享之目的、對象為何；將分享的消費紀錄範圍，是否包含過去該會員所有歷史消費紀錄；又如拒絕同意，對其原契約之權利義務有何影響(註：此部分亦應注意避免誤導或強迫消費者同意之情形)等，藉由具體明確的告知以取得消費者同意，確保其資訊自主決定權。又對於特定目的外利用之同意，如經消費者撤回，該業者除有其他目的外利用之合法事由，否則嗣後應停止該目的外利用行為。

(二)尊重消費者拒絕行銷權：按個資法第20條第2項規定： 「非公務機關依前項規定利用個人資料行銷者，當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。」；同條第3項規定：「非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。」企業經營者利用消費者個人資料進行行銷，消費者對企業經營者表示拒絕接受行銷時，企業經營者應即停止利用其個資行銷，消費者得隨時向企業經營者行使拒絕行銷之權利。

(三)另按個資法第5條規定：「個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。」此為個人資料之一般性原則，故非公務機關應避免巧立名目或理由，任意蒐用個人資料。