學校、機構利用個人資料為宣傳、推廣或行銷時，應明確告知當事人其所 屬學校、機構立案名稱及個人資料來源。

學校、機構於首次利用個人資料為宣傳、推廣或行銷時，應提供當事人表 示拒絕接受宣傳、推廣或行銷之方式，並支付所需費用；當事人表示拒絕 宣傳、推廣或行銷後，應立即停止利用其個人資料宣傳、推廣或行銷，並 周知所屬人員。