…託業務應以適當方式記錄及保存審查相關文，並按月陳報中央主管機關。 七、為配合其他行政機關業務需要，經中央主管機關同意，提供化學物質相關資料予其他行政機關。 八、新化學物質及既有化學物質資料涉及個人資料、經營財務、營業秘密或其他法律規定應保密之事項者，應善盡保密及善良管理人之責任。委託契約終止、解除或委託事項辦理完畢後，亦同。 九、非經中央主管機關同意，不得對外發表或刊登與受託業務有關之資料或…
雇主依本辦法採取之危害評估、控制方法、面談指導、適性評估及相關採行措施之執行情形，均應予記錄，並將相關文件及紀錄至少保存三年。 前項文件或紀錄等勞工個人資料之蒐集、處理及利用，應遵守本法、本辦法及個人資料保護法等相關規定。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
本辦法適用對象為經營固定航線之本國籍及外國籍船舶運送業（以下簡稱業者）。 業者應訂定個人資料檔案安全維護計畫（以下簡稱維護計畫），並採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 維護計畫之內容應包括第三條至第二十一條規定之相關組織及程序，並應定期檢視及配合相關法令修…
業者就個人資料檔案安全維護管理得指定專人或建立專責組織，並配置相當資源。 前項專人或專責組織之任務如下： 一、規劃、訂定、修正與執行維護計畫及業務終止後個人資料處理方法等相關事項。 二、訂定個人資料保護管…
業者應確認蒐集個人資料之特定目的，依特定目的之必要性，界定所蒐集、處理及利用個人資料之類別或範圍，並定期清查所保有之個人資料現況。 前項清查發現有下列情形者，業者應主動或依當事人之請求，刪除、停止蒐集、處理或利用該個人資料： 一、非屬特定目的必要範圍內之個人資料。 二、特定目的消失或期限屆滿而無本法第十一條第三項但書之情形。
業者應依據前條所界定之個人資料範圍及其相關業務流程，分析可能產生之風險，並依據風險分析之結果，訂定適當之管控措施。
業者為因應所保有之個人資料發生被竊取、竄改、損毀、滅失或洩漏等事故，應採取下列機制： 一、採取適當之應變措施，以控制並降低事故對當事人之損害。 二、查明事故之狀況並依本法第十二條規定以適當方式通知當事人；其通知內容包含…
業者應檢視及確認所蒐集、處理及利用之個人資料是否包含本法第六條所定個人資料與其特定目的，及其是否符合相關法令之要件。
業者為遵守本法第八條及第九條關於告知義務之規定，應採取下列方式： 一、檢視蒐集、處理個人資料之特定目的。 二、檢視蒐集、處理之個人資料，是否符合免告知之事由；其不符者，依據資料蒐集之情形，採取適當之告知方式。
業者應檢視蒐集、處理個人資料是否符合本法第十九條規定，具有特定目的及法定要件，並檢視利用個人資料是否符合本法第二十條第一項特定目的必要範圍內利用之規定；於特定目的外利用個人資料時，應檢視是否具備法定特定目的外利用要件。
業者於首次利用個人資料行銷時，應提供當事人免費表示拒絕行銷之方式，且倘當事人表示拒絕行銷後，應立即停止利用其個人資料行銷，並週知所屬人員。
業者委託他人蒐集、處理或利用個人資料之全部或一部時，應對受託者依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
業者或業者委託他人為個人資料之國際傳輸時，應檢視交通部有無依本法第二十一條規定為限制，並且告知當事人其個人資料所欲國際傳輸之區域，同時對資料接收方為下列事項之監督： 一、預定處理或利用個人資料之範圍、類別、特定目的、期間、地區、對象及方式。 二、當事人行使本法第三條所定權利之相關事項。
業者為提供資料當事人行使本法第三條所規定之權利，應採取下列方式為之： 一、確認是否為個人資料之本人，或經其委託授權。 二、提供當事人行使權利之方式，並遵守本法第十三條有關處理期限之規定。 三、告知是否酌收必要成本費用。 四、有本法第十條但書、第十一條第二項但書或第三項但書得拒絕當事人行使權利之事由，應附理由通知當事人。
業者為維護其所保有個人資料之正確性，應採取下列方式為之： 一、檢視個人資料於蒐集、處理或利用過程，是否正確。 二、當發現個人資料不正確時，適時更正或補充。 三、個人資料正確性有爭議者，應依本法第十一條第二項規定處理。 因可歸責於業者之事由，未為更正或補充之個人資料，應於更正或補充後，通知曾提供利用之對象。
業者得採取下列人員管理措施： 一、依據蒐集、處理及利用個人資料個別作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料。 二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。 三、要求所屬人員負有保密義務。 四、所屬人員離職或完成受指派工作後，應將其執行業務所持有之個人資料辦理交接，亦不得私自持有複製物而繼續使用該個人資料。
業者應採取下列資料安全管理措施： 一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，應訂定使用可攜式設備或儲存媒體之規範。 二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，應採取適當之加密機制。 三、作業過程有備份個人資料之需要時，應比照原件，依本法規…
經營固定客運航線之業者以資通訊系統蒐集、處理或利用個人資料時，應採取下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之隱碼機制。 三、網際網路傳輸之安全加密機制。 四、個人資料檔案及資料庫之存取控制與保護監控措施。 五、防止外部網路入侵對策。 六、非法或異常使用行為之監控與因應機制。 前項第五款、第六款所定措施，應定期演練及檢討改善。
業者針對保有個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦或自動化機器設備等媒介物之環境，應採取下列環境管理措施： 一、依據作業內容之不同，實施適宜之進出管制方式。 二、所屬人員妥善保管個人資料之儲存媒介物。 三、針對不同媒介物存在之環境，審酌建置適度之保護設備或技術。