以往，若屬於舊法條文明定的行業類別或屬於由主管機關另外指定的特定行業，才須遵守舊法下關於個資保護的義務規範；新法將適用對象擴大，「公務機關」和包括自然人、法人及其他團體在內的「非公務機關」，均須遵守新法之規定，等於所有個人、機關、企業和團體，不分行業類別，也不論規模大小，都是個人資料保護法適用的對象。
而且，個人資料保護法尚有域外效力，即使位於中華民國領域外，若對中華民國人民之個人資料進行蒐集、處理或利用者，亦應適用個人資料保護法之規定。
相關法條：個人資料保護法第2條第8款、第51條第2項
加入我們的FB粉絲專頁「中小企業法律新訊粉絲團」，取得最新即時的法律知識！