海外臺灣學校及大陸地區臺商學校個人資料檔案安全維護計畫實施辦法 第12條

境外臺校依本法第二十條第一項規定利用個人資料為宣傳、推廣或行銷時，應明確告知當事人或其法定代理人境外臺校名稱及個人資料來源。
境外臺校於首次利用個人資料為宣傳、推廣或行銷時，應提供當事人或其法定代理人表示拒絕接受宣傳、推廣或行銷之方式，並支付所需費用；當事人或其法定代理人表示拒絕宣傳、推廣或行銷後，應立即停止利用其個人資料宣傳、推廣或行銷，並周知所屬人員。