一、目的
國立中央大學（以下簡稱本校）為規範個人資料之蒐集、處理及利用之作業程序，促進個人資料之合理利用，並展現對個人資料與隱私保護之決心，特此訂定個人資料與隱私保護管理最高指導方針，以建立安全、可信賴之資訊服務，並確保本校執行業務工作皆符合相關法規之要求，維持業務持續運作，降低個人資料遭受不當揭露之風險，進而保障相關人員之權益，確保本校落實個人資料保護與資訊安全，維護本校聲譽與提供永續服務。
二、目標
(一) 本校在執行外部業務與內部行政作業時，有關個人資料之蒐集、處理及利用等活動，應符合機密性、完整性及可用性，使危及資料保護相關事故發生機率降至最低。
(二) 建立本校與個人資料保護相關之標準作業程序，避免人為作業疏失及意外，並加強本校同仁對於個人資料保護之安全意識。
(三) 保護本校所管理之個人資料，防範人為意圖不當或不法使用，降低駭客、病毒等入侵及破壞之風險。
三、適用範圍
本聲明適用範圍為本校所有相關同仁、約聘雇人員、委外人員、供應者等執行業務專案、學術研究計畫與內部行政作業所涉及的個人資料之蒐集、處理及利用等活動。
四、個人資料之蒐集、處理與利用
(一) 本校為執行各項業務專案、學術研究計畫與內部行政作業等需要所蒐集之個人資料，除法律另有規定或經當事人同意分享個人資料外，所有個人資料之蒐集作業與特定目的具有正當合理之關聯。且適當、相關、不過度且公平與合法地從事個人資料之處理。
(二) 本校僅於下列情形之下，得為特定目的外之利用：
(1) 法律明文規定。
(2) 為增進公共利益。
(3) 為免除當事人之生命、身體、自由或財產上之危險。
(4) 為防止他人權益之重大危害。
(5) 公務機關或學術研究機構基於公共利益為統計或學術研究，且資料無從識別當事人。
(6) 經當事人書面同意。