停車場經營業於首次利用個人資料為行銷時，應提供當事人免費表示拒絕接受行銷之方式；當事人表示拒絕行銷後，應立即停止利用其個人資料行銷，並週知所屬人員。
停車場經營業委託他人蒐集、處理或利用個人資料之全部或一部時，應對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
停車場經營業為提供資料當事人行使本法第三條所定權利，得採取下列方式為之： 一、確認是否為個人資料之本人，或經其委託授權。 二、提供當事人行使權利之方式，並遵守本法第十三條有關處理期限之規定。 三、告知是否酌收必要成本費用。 四、有本法第十條及第十一條得拒絕當事人行使權利之事由者，應附理由通知當事人。
停車場經營業為維護其所保有個人資料之正確性，應採取下列方式為之： 一、檢視個人資料於蒐集、處理或利用過程，是否正確。 二、當發現個人資料不正確時，適時更正或補充。 三、個人資料正確性有爭議者，應依本法第十一條第二項規定處理。 因可歸責於停車場經營業之事由，未為更正或補充之個人資料，應於更正或補充後，通知曾提供利用之對象。
停車場經營業應採取下列資料安全管理措施： 一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，應訂定使用可攜式設備或儲存媒體之規範。 二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，應採取適當之加密機制。 三、作業過程有備份個人資料之需要時，應比照原件，依本法規…
停車場經營業提供電子商務服務系統，應採取下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之隱碼機制。 三、網際網路傳輸之安全加密機制。 四、個人資料檔案及資料庫之存取控制與保護監控措施。 五、防止外部網路入侵對策。 六、非法或異常使用行為之監控與因應機制。 前項所稱電子…
停車場經營業應採取下列人員管理措施： 一、依據作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料。 二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。 三、與所屬人員約定保密義務。 四、所屬人員離職或完成受指派工作後，應將其執行業務所持有之個人資料辦理交接，亦不得私自持有複製物而繼續使用該個人資料。
停車場經營業針對保有個人資料之紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦或自動化機器設備等媒介物之環境，應採取下列環境管理措施： 一、依據作業內容之不同，實施適宜之進出管制方式。 二、所屬人員妥善保管個人資料之儲存媒介物。 三、針對不同媒介物存在之環境，適度建置空調、消防、防鼠除蟲等保護設備或技術。
停車場經營業業務終止後，其保有之個人資料應依下列方式處理及記錄；其紀錄並應至少保存五年： 一、銷毀者，記錄其方法、時間、地點及證明銷毀之方式。 二、移轉者，記錄其原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。 三、其他刪除、停止處理或利用個人資料者，記錄其方法、時間或地點。
停車場經營業應訂定個人資料安全稽核機制，定期或不定期查察所屬人員是否落實執行其所訂定之維護計畫或業務終止後個人資料處理方法等相關事項。
停車場經營業應採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供必要時說明其所訂維護計畫之執行情況；其相關紀錄之保存期限至少為五年。
第二條第二項所定兌獎事項，其範圍如下： 一、彩金兌領及無效投注退款。 二、中獎人個人資料保密。 三、逾期未兌及未退款項處理。 四、其他兌獎相關事項。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
殯葬服務業應訂定個人資料檔案安全維護計畫（以下簡稱計畫），以落實個人資料檔案之安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 前項所稱殯葬服務業，指依殯葬管理條例第四十二條規定經直轄市或縣（市）主管機關許可經營之殯葬設施經營業及殯葬禮儀服務業。
殯葬服務業訂定計畫時，得視其規模、特性、保有個人資料之性質及數量等事項，參酌第六條至第二十條規定，訂定適當之安全維護管理措施。 前項計畫內容應包括下列項目，第二款相關項目必要時得整併之： 一、殯葬服務業之組織規模。 二、個人資料檔案之安全維護…
殯葬服務業應配置適當管理人員及相當資源，負責規劃、訂定、修正與執行計畫或業務終止後個人資料處理方法等相關事項。
殯葬服務業應確認蒐集個人資料之特定目的，依特定目的之必要性，界定所蒐集、處理及利用個人資料之類別或範圍，並定期清查所保有之個人資料現況。 殯葬服務業經清查發現有非屬特定目的必要範圍內之個人資料或特定目的消失、期限屆滿而無保…
殯葬服務業依殯葬管理條例第五十六條規定委託代為銷售生前殯葬服務契約、墓基及骨灰（骸）存放單位之公司或商業，為執行業務所蒐集、處理或利用之個人資料視為該殯葬服務業所持有，於蒐集、處理或利用時應檢視是否符合特定目的之必要範圍，並接受該殯葬服務業監督。 前項監督措施應包含下列事項： 一、預定蒐集、處理或利用個人資料之範圍、類別、特定目的及其…
殯葬服務業應依已界定蒐集、處理與利用個人資料之範圍及流程，分析評估可能發生之風險，並根據風險分析結果，訂定適當之管控措施。
殯葬服務業於蒐集個人資料應遵守本法第八條及第九條有關告知義務之規定，並區分個人資料屬直接蒐集或間接蒐集，分別訂定告知方式、內容及注意事項，要求所屬人員確實辦理。