政黨及全國性民政財團法人委託他人蒐集、處理或利用個人資料之全部或一部時，應依本法施行細則第八條規定為適當監督。 政黨及全國性民政財團法人為執行前項監督，應與受託者明確約定相關監督事項及方式。
政黨因解散或經主管機關廢止備案、全國性民政財團法人解散後，其保有之個人資料不得繼續使用，應依下列方式處理，並將相關紀錄報送主管機關保存至少五年： 一、銷毀：銷毀之方法、時間、地點及證明銷毀之方式。 二、移轉：移轉之原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。 三、其他刪除、停止處理或利用個人資料：刪除、停止處理或利用之方法、時間或地點。
本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
宗教團體應訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法（以下簡稱本計畫及處理方法），以落實個人資料檔案之安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 宗教團體依前項規定訂定本計畫及處理方法…
宗教團體應配置適當管理人員及相當資源，負責規劃、訂定、修正及執行本計畫及處理方法等相關事項，並定期向宗教團體負責人或管理組織提出報告。 宗教團體應訂定個人資料保護管理政策，將蒐集、處理及利用個人資料之特定目的、法律依據及其他相關保護事項，公告於宗教團體處所或其他適當處所；如有網站者，並揭露於網站首頁，使其所屬人員及個人資料當事人均能知悉。
宗教團體應依個人資料保護相關法令，定期查核確認所保有之個人資料現況，界定其納入本計畫及處理方法之範圍。
宗教團體應依前條界定之個人資料範圍及其蒐集、處理、利用個人資料之流程，評估可能產生之個人資料風險，並根據風險評估之結果，訂定適當之管控機制。
宗教團體為因應個人資料之竊取、竄改、毀損、滅失或洩漏等安全事故（以下簡稱個人資料事故），應訂定下列應變、通報及預防機制： 一、個人資料事故發生後應採取之各類措施，包括： （一）控制當事人損害之方式。 （二）查明個…
宗教團體所屬人員為執行業務而蒐集、處理一般個人資料時，應檢視是否符合本法第十九條之要件；利用時，應檢視是否符合蒐集之特定目的必要範圍；為特定目的外之利用時，應檢視是否符合本法第二十條第一項但書情形。
宗教團體蒐集個人資料，應遵守本法第八條及第九條有關告知義務之規定，並區分個人資料屬直接蒐集或間接蒐集，分別訂定告知方式、內容及注意事項，要求所屬人員確實辦理。
中央主管機關依本法第二十一條規定，對宗教團體為限制國際傳輸個人資料之命令或處分時，宗教團體應通知所屬人員遵循辦理。 宗教團體將個人資料作國際傳輸者，應檢視是否受中央主管機關限制，並告知當事人其個人資料所欲國際傳輸之區域，且對資料接收方為下列事項之監督： 一、預定處理或利用個人資料之範圍、類別、特定目的、期間、地區、對象及方式。 二、當事人行使本法第三條所定權利之相關事項。
宗教團體於個人資料當事人行使本法第三條規定之權利時，應依下列規定辦理： 一、提供聯絡窗口及聯絡方式。 二、確認為個人資料當事人本人，或經其委託者。 三、認有本法第十條但書各款、第十一條第二項但書或第三項但書規定得拒絕當事人行使權利之事由，應附理由通知當事人。 四、有收取必要成本費用者，應告知當事人收費基準。 五、遵守本法第十三條有關處理期限規定。
宗教團體對所蒐集保管之個人資料檔案，應採取必要適當之安全設備或防護措施。 前項安全設備或防護措施，應包含下列事項： 一、紙本資料檔案之安全保護設施。 二、電子資料檔案存放之電腦、自動化機器相關設備、可攜式設備或儲存媒體，…
宗教團體為確實保護個人資料之安全，應對其所屬人員採取適度管理措施。 前項管理措施，應包含下列事項： 一、依據業務需求，適度設定所屬人員不同之權限控管其接觸個人資料之情形，並定期檢視權限內容之適當性及必要性。 二、檢視…
宗教團體使用資通訊系統蒐集、處理或利用個人資料達一萬筆以上者，應採取下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之隱碼機制。 三、網際網路傳輸之安全加密機制。 四、個人資料檔案與資料庫之存取控制及保護監控措施。 五、防止外部網路入侵對策。 六、非法或異常使用行為之監控及因應機制。 前項第五款及第六款所定措施，應定期演練及檢討改善。
宗教團體應定期或不定期對於所屬人員施以基礎個人資料保護認知宣導及教育訓練，使其明瞭相關法令之要求、所屬人員之責任範圍與各種個人資料保護事項之機制、程序及措施。
宗教團體為確保本計畫及處理方法之落實，應依其業務規模及特性，衡酌資源之合理分配，訂定個人資料安全維護稽核機制，並指定適當人員每半年至少進行一次本計畫及處理方法執行情形之檢查。 前項檢查結果應向宗教團體負責人或管理組織提出報告，並留存相關紀錄，其保存期限至少五年。 宗教團體依第一項檢查結果發現本計畫及處理方法不符法令或有不符法令之虞者，應即改善。
宗教團體執行本計畫及處理方法所定各種個人資料保護機制、程序及措施，應記錄其個人資料使用情況，留存軌跡資料或相關證據。 宗教團體依本法第十一條第三項規定刪除、停止處理或利用所保有之個人資料後，應留存下列紀錄： 一、刪除、停止處理或利用之方…
宗教團體委託他人蒐集、處理或利用個人資料之全部或一部時，應依本法施行細則第八條規定為適當監督。 宗教團體為執行前項監督，應與受託者明確約定相關監督事項及方式。
宗教團體因解散或經主管機關廢止登記後，其保有之個人資料不得繼續使用，應依下列方式處理，並將相關紀錄報送其主管機關，由其主管機關保存至少五年： 一、銷毀：銷毀之方法、時間、地點及證明銷毀之方式。 二、移轉：移轉之原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。 三、其他刪除、停止處理或利用個人資料：刪除、停止處理或利用之方法、時間或地點。