多層次傳銷事業應參酌執行業務現況、技術發展及法令變化等因素，檢視或修訂個人資料保護事項。
多層次傳銷事業應採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供說明執行個人資料保護事項之情況。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
人力仲介業為落實個人資料檔案之安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏，應訂定個人資料檔案安全維護計畫（以下簡稱本計畫）。 本計畫內容，應包含業務終止後個人資料處理方法。 人力仲介業應定期檢視及配合相關法令修正本計畫。
人力仲介業就個人資料檔案安全維護管理，應指定專人或建立專責組織負責，並配置相當資源。 前項專人或專責組織之任務如下： 一、訂定個人資料保護管理原則，將其所蒐集、處理及利用個人資料之依據、特定目的及其他相關保護事項公告，使其所屬人員瞭解。 二、規劃、訂定、修正及執行本計畫。 三、定期對所屬人員施以基礎認知宣導或專業教育訓練，使其瞭解個人資料保護相關法令規定、責任範圍、管理措施或方法。
人力仲介業訂定之個人資料保護管理原則，應包括下列事項： 一、個人資料保護相關法令規定之遵守。 二、於特定目的範圍內，蒐集、處理及利用個人資料之合理安全方法。 三、保護所蒐集、處理、利用之個人資料檔案之合理安全水準技…
人力仲介業應依據個人資料保護相關法令，清查所保有之個人資料，界定納入本計畫之範圍及建立檔案，並定期確認有否變動。
人力仲介業為因應所保有之個人資料被竊取、竄改、毀損、滅失或洩漏等事故，應建立下列機制： 一、採取適當應變措施，以控制事故對當事人之損害。 二、查明事故狀況，以適當方式通知當事人，並告知已採取之因應措施。 三、檢討預防機制，…
人力仲介業就本法第六條第一項規定之個人資料，應於蒐集、處理或利用前，確認符合相關法令規定。
人力仲介業對個人資料之蒐集、處理或利用，除第六條第一項所規定資料外，應建立下列作業程序： 一、確認蒐集、處理個人資料具有特定目的及法定要件。 二、確認利用個人資料符合特定目的必要範圍內利用；於特定目的外利用個人資料時，應檢視是否具備法定特定目的外利用要件。
人力仲介業委託他人蒐集、處理或利用個人資料之全部或一部時，應對受託者建立下列監督作業程序： 一、確認所委託蒐集、處理或利用之個人資料之範圍、類別、特定目的及期間。 二、確認受託者採取必要安全措施。 三、有複委託者，確認複委託之對象。…
人力仲介業利用個人資料行銷時，應建立下列作業程序： 一、首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。 二、當事人表示拒絕接受行銷時，立即停止利用其個人資料行銷，並通知所屬人員。
人力仲介業進行個人資料國際傳輸前，應檢視有無中央目的事業主管機關依本法第二十一條規定所為之限制。
當事人就其個人資料行使本法第三條所定之權利，人力仲介業應建立下列作業程序： 一、確認當事人為個人資料之本人。 二、提供當事人行使權利之方式，並依本法第十三條所定處理期限辦理。 三、確認有無本法第十條及第十一條得拒絕當事人行使權利之事由，並附理由通知當事人。 四、告知得收取之費用標準。
人力仲介業為維護其保有個人資料之正確性，應建立下列作業程序： 一、檢視個人資料於蒐集、處理或利用過程，有無錯誤。 二、定期檢查資料，發現錯誤者，適時更正或補充。未為更正或補充者，於更正或補充後，通知曾提供利用之對象。 三、有爭議者，依本法第十一條第二項規定就爭議資料之處理或利用，建立相關作業程序。
人力仲介業應定期確認所保有個人資料之特定目的有無消失或期限屆滿。 個人資料之特定目的消失或期限屆滿時，應依本法第十一條第三項規定辦理。
人力仲介業就人員管理，應採取下列措施： 一、確認蒐集、處理及利用個人資料之各相關業務流程之負責人員。 二、依據作業之需要，建立管理機制，設定所屬人員不同權限，並定期確認權限內容之適當及必要性。 三、與所屬人員約定保密義務。 四、所屬人員離職時取消其識別碼，並收繳…
人力仲介業蒐集、處理或利用個人資料，就資料安全管理，應採取下列措施： 一、訂定作業注意事項。 二、運用電腦或自動化機器相關設備，訂定使用可攜式設備或儲存媒體之規範。 三、保有之個人資料內容，有加密或遮蔽之必要時，採取適當之加…
人力仲介業就設備安全管理，應採取下列措施： 一、依據作業內容不同，實施必要之進出管制方式。 二、妥善保管個人資料之儲存媒介物。 三、針對不同作業環境，加強天然災害及其他意外災害之防護，並建置必要之防災設備。
人力仲介業就技術管理，應採取下列措施： 一、於電腦、自動化處理設備或系統上設定認證機制，對有存取個人資料權限之人員進行識別及控管。 二、認證機制使用之帳號及密碼，具備一定之複雜度，並定期更換密碼。 三、於電腦、自動化處理設備或系統上設定警示與相關反應機制，以對不正常之存取進行適當之反應及處理。 …