Personal Data Protection Act Article 25
Where a non-government agency violates the PDPA, the competent authority may, in addition to imposing fines as prescribed under the PDPA, impose the following penalties:1.prohibit the collection, processing, or use of personal data;2.order the deletion of processed personal data files;3.confiscate or order the destruction of illegally collected personal data; and4.publicize the violations, along with the names of the violator and the statutory representative thereof.When imposing the penalties under the preceding paragraph, the competent authority shall adopt the method that causes the least harm to the rights and interests of the non-government agency, within the scope necessary to prevent violations of the PDPA.
中文原文 個人資料保護法第25條
非公務機關有違反本法規定之情事者，主管機關除依本法規定裁處罰鍰外，並得為下列處分：
一、禁止蒐集、處理或利用個人資料。
二、命令刪除經處理之個人資料檔案。
三、沒入或令銷毀違法蒐集之個人資料。
四、公布違法情形，及其姓名或名稱與負責人。
主管機關為前項處分時，應於防制違反本法規定情事之必要範圍內，採取對該非公務機關權益損害最少之方法為之。
一、禁止蒐集、處理或利用個人資料。
二、命令刪除經處理之個人資料檔案。
三、沒入或令銷毀違法蒐集之個人資料。
四、公布違法情形，及其姓名或名稱與負責人。
主管機關為前項處分時，應於防制違反本法規定情事之必要範圍內，採取對該非公務機關權益損害最少之方法為之。