業者依本法第二十條第一項規定利用個人資料為行銷時，應明確告知當事人業者登記名稱及個人資料來源。
業者首次利用個人資料為行銷時，應提供當事人或其法定代理人表示拒絕接受行銷之方式，並支付所需費用；當事人或其法定代理人表示拒絕接受行銷者，應立即停止利用，並周知所屬人員。