目的事業主管機關發現非公務機關有違法情事時,除得依法對其裁處行政罰鍰或將負責人移送刑事偵辦外,並得為下列行政處分:一、禁止蒐集、處理或利用個人資料。二、命令刪除經處理之個人資料檔案。三、沒入或命銷燬違法蒐集之個人資料。四、公布非公務機關之違法情形,及其姓名或名稱與負責人。
Q. 財政部國稅局若要求醫療機構,提供「非僅限於特定對象」之個人資料文件檔案,俾供稅務帳證查核,此時醫療機構是否必須提供患者個人資料?以及是否須經當事人書面同意?