目的事業主管機關發現非公務機關有違法情事時，除得依法對其裁處行政罰鍰或將負責人移送刑事偵辦外，並得為下列行政處分：一、禁止蒐集、處理或利用個人資料。二、命令刪除經處理之個人資料檔案。三、沒入或命銷燬違法蒐集之個人資料。四、公布非公務機關之違法情形，及其姓名或名稱與負責人。
Q. 財政部國稅局若要求醫療機構，提供「非僅限於特定對象」之個人資料文件檔案，俾供稅務帳證查核，此時醫療機構是否必須提供患者個人資料？以及是否須經當事人書面同意？
