菸酒事業為遵守本法第八條及第九條關於告知義務之規定，應採取下列方式： 一、檢視蒐集、處理個人資料之特定目的，是否符合免告知當事人之事由。 二、依據資料蒐集之情況，採取適當之告知方式。
菸酒事業應檢視蒐集、處理個人資料是否符合本法第十九條規定，具有特定目的及法定要件。 菸酒事業應檢視利用個人資料是否符合本法第二十條第一項規定，符合特定目的內利用；於特定目的外利用個人資料時，應檢視是否具備法定特定目的外利用要件。
菸酒事業委託他人蒐集、處理或利用個人資料之全部或一部時，應對受託者依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
菸酒事業於首次利用個人資料行銷時，應提供當事人免費表示拒絕行銷之方式，且倘當事人表示拒絕行銷後，應立即停止利用其個人資料行銷，並週知所屬人員。
菸酒事業進行個人資料國際傳輸前，應檢視有無財政部依本法第二十一條規定所為限制國際傳輸之命令或處分，並應遵循之。
菸酒事業為提供資料當事人行使本法第三條所規定之權利，應採取下列方式為之： 一、確認是否為個人資料之本人，或經其委託授權。 二、提供當事人行使權利之方式，並遵守本法第十三條有關處理期限之規定。 三、告知是否酌收必要成本費用。 四、如認有本法第十條及第十一條得拒絕當事人行使權利之事由，應附理由通知當事人。
菸酒事業為維護其所保有個人資料之正確性，應採取下列方式為之： 一、檢視個人資料於蒐集、處理或利用過程是否正確。 二、當發現個人資料不正確時，適時更正或補充，並通知曾提供利用之對象。 三、個人資料正確性有爭議者，應依本法第十一條第二項規定處理。
菸酒事業應定期確認其所保有個人資料之特定目的是否消失及期限是否屆滿，如特定目的消失或期限屆滿時，應依本法第十一條第三項規定處理。
菸酒事業應採取下列人員管理措施： 一、依據作業之需要，建立管理機制，設定所屬人員不同權限，並定期確認權限內容之適當及必要性。 二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。 三、與所屬人員約定保密義務。 四、所屬人員離職時，應將所持有之個人資料辦理交接，不得在外繼續使用，並應簽訂保密切結書。
菸酒事業應採取下列資料安全管理措施： 一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，訂定使用可攜式設備或儲存媒體之規範。 二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，採取適當之加密機制。 三、作業過程有備份個人資料之需要時，比照原件，依本法規定予以…
菸酒事業以資通訊系統蒐集、處理或利用菸酒消費者個人資料，且保有之個人資料達一萬筆者，應採行下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之隱碼機制。 三、網際網路傳輸之安全加密機制。 四、個人資料檔案及資料庫之存取控制與保護監控措施。 五、防止外部網路入侵對策。 六、非法或異常使用行為之監控與因應機制。 前項第五款及第六款所定措施，應定期演練及檢討改善。
菸酒事業針對保有個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦或自動化機器設備等媒介物之環境，應採取下列環境安全管理措施： 一、依據作業內容之不同，實施適宜之進出管制方式。 二、所屬人員妥善保管個人資料之儲存媒介物。 三、針對不同媒介物存在之環境，審酌建置適度之保護設備或技術。
菸酒事業應採行適當措施，採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供必要時說明其所訂本計畫之執行情況。 菸酒事業於業務終止後，針對個人資料參酌下列措施為之，並留存相關紀錄： 一、銷毀：銷毀之方法…
菸酒事業應訂定個人資料安全稽核機制，定期或不定期查察是否落實執行所訂之本計畫等相關事項。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
運動彩券業應訂定個人資料檔案安全維護計畫（以下簡稱計畫），落實個人資料檔案之安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 前項所稱運動彩券業，指運動彩券發行條例第三條第二款、第三款所定發行機構及受委託機構。 第一項計畫，應包括運動彩券發行條例第三條第四款所定經銷商所保有個人資料檔案之安全維護事項；其訂定或修正，應經運動彩券業董事會決議或經其授權之經理部門核定。
運動彩券業訂定計畫時，應就其保有個人資料之性質及數量等事項，訂定適當之安全維護措施。
運動彩券業應指定專責人員，負責規劃、訂定、修正、執行計畫及業務終止後個人資料處理方法等相關事項，並定期向負責人提出報告。
運動彩券業應確認蒐集個人資料之特定目的，依特定目的之必要性，界定所蒐集、處理及利用個人資料之類別或範圍，並定期清查所保有之個人資料現況。 運動彩券業經定期檢視，發現有非屬特定目的必要範圍內之個人資料或特定目的消失、期限屆滿而無保存必要者，應予刪除、銷毀或為其他停止蒐集、處理或利用等適當之處置。
運動彩券業於蒐集個人資料時，應檢視是否符合前條第一項所定之類別及範圍。 運動彩券業於傳輸個人資料時，應採取必要保護措施，避免洩漏。 運動彩券業進行個人資料國際傳輸前，應檢視有無主管機關依本法第二十一條規定為國際傳輸之…