農業金融業保有之個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦、自動化機器設備或其他媒介物者，應採取下列設備安全管理措施： 一、實施適宜之存取管制。 二、訂定妥善保管媒介物之方式。 三、依媒介物之特性及其環境，建置適當之保護設備或技術。
農業金融業為維護所保有個人資料之安全，應依執行業務之必要，設定相關人員接觸個人資料之權限及控管其接觸情形，並與所屬人員約定保密義務。
農業金融業為確保本計畫及處理方法之落實，應依其業務規模及特性，衡酌經營資源之合理分配，訂定適當之個人資料安全稽核機制；其依法令規定應建立內部控制及稽核制度者，並應將相關機制列入內部控制及稽核項目。
農業金融業執行本計畫及處理方法所定各種個人資料保護機制、程序及措施，應記錄其個人資料使用情況，留存軌跡資料或相關證據。 農業金融業依本法第十一條第三項規定刪除、停止處理或利用所保有之個人資料後，應留存下列紀錄： 一、刪除、停止處理或利用之…
農業金融業為持續改善個人資料安全維護，其所屬個人資料管理單位或人員，應定期提出相關自我評估報告，並訂定下列機制： 一、檢視、修訂本計畫及處理方法等相關個人資料保護事項。 二、針對評估報告中有違反法令之虞者，規劃、執行改善及預防措施。 前項自我評估報告，應經農業金融業董（理）事會、常務董（理）事會決議或經其授權之經理部門（信用部）核定。
本法第九條第一項所定學生資料蒐集、處理及利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。 前項之資料蒐集、處理、利用及塗銷，應遵循個人資料保護法及相關法令之規定，學校應維護個人資料之正確性。
典試人力資料庫由考選部相關單位依權責定期進行管理維護，資料庫內個人資料與工作記錄等事項，相關人員均應嚴守秘密。 典試人力資料庫人員有下列各款情事之一，考選部得自典試人力資料庫移除。但曾任典試人員或有正當事由，不宜移除者，不在此限： 一、死亡。 二、年滿七十五歲以上。 三、未提供聯絡資訊致無法聯繫。 四、本人以書面或電子郵件請求自典試人力資料庫移除。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
觀光遊樂業保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏，並應訂定個人資料檔案安全維護計畫（以下簡稱維護計畫）。 前項維護計畫之訂定，觀光遊樂業應於取得觀光遊樂業執照前完成；其於本辦法施行前已取得觀光遊樂業執照者，應於本辦法施行之日起六個月內完成。
觀光遊樂業保有個人資料檔案者，得參酌第四條至第二十條規定，訂定適當之安全維護管理措施。 觀光遊樂業訂定之維護計畫內容，應包括下列項目，下列項目必要時得予整併： 一、配置管理人員及相當資源。 二、界定個人資料之範圍…
觀光遊樂業應確認蒐集個人資料之特定目的，依特定目的之必要性，界定所蒐集、處理及利用個人資料之類別或範圍，並定期清查所保有之個人資料現況。 前項清查發現有下列情形者，觀光遊樂業應主動或依當事人之請求，刪除、停止蒐集、處理或利用該個人資料： 一、非屬特定目的必要範圍內之個人資料。 二、特定目的消失或期限屆滿而無本法第十一條第三項但書之情形。
觀光遊樂業為遵守本法第八條及第九條關於告知義務之規定，應採取下列方式： 一、檢視蒐集、處理個人資料之特定目的。 二、檢視蒐集、處理之個人資料，是否符合免告知之事由；其不符者，依據資料蒐集之情形，採取適當之告知方式。
觀光遊樂業應檢視蒐集、處理個人資料是否符合本法第十九條規定，具有特定目的及符合法定要件，並檢視利用個人資料是否符合本法第二十條第一項特定目的必要範圍內利用之規定；於特定目的外利用個人資料時，應檢視是否具備法定特定目的外利用要件。
觀光遊樂業於首次利用個人資料為行銷時，應提供當事人免費表示拒絕接受行銷之方式；當事人表示拒絕行銷後，應立即停止利用其個人資料行銷，並週知所屬人員。
觀光遊樂業為維護其所保有個人資料之正確性，應採取下列方式為之： 一、檢視個人資料於蒐集、處理或利用過程，是否正確。 二、當發現個人資料不正確時，適時更正或補充。 三、個人資料正確性有爭議者，應依本法第十一條第二項規定處理。 因可歸責於觀光遊樂業之事由，未為更正或補充之個人資料，應於更正或補充後，通知曾提供利用之對象。
觀光遊樂業委託他人蒐集、處理或利用個人資料之全部或一部時，應對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
觀光遊樂業進行個人資料國際傳輸前，應檢視有無交通部依本法第二十一條規定為限制國際傳輸之命令或處分，並應遵循之。
觀光遊樂業為提供資料當事人行使本法第三條所定權利，應採取下列方式為之： 一、確認是否為個人資料之本人，或經其委託授權者。 二、提供當事人行使權利之方式，並遵守本法第十三條有關處理期限之規定。 三、告知是否酌收必要成本費用。 四、有本法第十條但書、第十一條第二項但書或第三項但書得拒絕當事人行使權利之事由者，應附理由通知當事人。
觀光遊樂業就個人資料檔案安全維護管理，應指定專人或建立專責組織，配置相當資源，並定期向觀光遊樂業負責人報告。 前項專人或專責組織之任務如下： 一、規劃、訂定、修正與執行維護計畫及業務終止後個人資料處理方法等相關事…
觀光遊樂業應採取下列人員管理措施： 一、依據蒐集、處理及利用個人資料個別作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料。 二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。 三、要求所屬人員負有保密義務。 四、所屬人員離職或完成受指派工作後，應將其執行業務所持有之個人資料辦理交接，亦不得私自持有複製物而繼續使用該個人資料。