《個人資料保護法》（簡稱「個資法」）是台灣地區的一部法律，旨在保護個人資料上的人格權，避免人格權受侵害，並促進個人資料的合理利用。它規範個人資料的蒐集、處理及利用，對侵犯個人資料的行為，規定最高可判5年有期徒刑，並處最高達2億新台幣（折合人民幣4267萬元）的罰金。
「個資法」還規定，個人資料的蒐集或處理，或為特定目的外的利用，均需經當事人書面同意。對於公務機關和非公務機關，都有明確的規定關於個人資料的處理和使用。
此外，「個資法」上的當事人自治（私法自治）原則體現在，關於法律行為（包括單獨行為及契約）旨在體現私法自治原則（當事人自治）。「個資法」對個人資料的蒐集或處理，或為特定目的外的利用，均明定須經當事人書面同意。