﹝1﹞境外臺校依本法第二十條第一項規定利用個人資料為宣傳、推廣或行銷時，應明確告知當事人或其法定代理人其所屬之境外臺校及個人資料來源。
﹝2﹞境外臺校於首次利用個人資料為宣傳、推廣或行銷時，應提供當事人或其法定代理人表示拒絕接受宣傳、推廣或行銷之方式，並支付所需費用；當事人或其法定代理人表示拒絕宣傳、推廣或行銷後，應立即停止利用其個人資料宣傳、推廣或行銷，並周知所屬人員。

﹝1﹞境外臺校利用個人資料為宣傳、推廣或行銷時，應明確告知當事人境外臺校名稱及個人資料來源。
﹝2﹞境外臺校於首次利用個人資料為宣傳、推廣或行銷時，應提供當事人表示拒絕接受宣傳、推廣或行銷之方式，並支付所需費用；當事人表示拒絕宣傳、推廣或行銷後，應立即停止利用其個人資料宣傳、推廣或行銷，並周知所屬人員。

﹝1﹞境外臺校於當事人行使本法第三條規定之權利時，得採取下列方式辦理：
　　一、提供聯絡窗口及聯絡方式。
　　二、確認是否為資料當事人之本人，或經法定代理人委託。
　　三、有本法第十條但書、第十一條第二項但書或第三項但書得拒絕當事人行使權利之事由，一併附理由通知當事人或其法定代理人。
　　四、告知是否酌收必要成本費用及其收費標準，並遵守本法第十三條處理期限規定。

﹝1﹞境外臺校於當事人行使本法第三條規定之權利時，得採取下列方式辦理：
　　一、提供聯絡窗口及聯絡方式。
　　二、確認是否為資料當事人之本人，或經其委託。
　　三、有本法第十條但書、第十一條第二項但書或第三項但書得拒絕當事人行使權利之事由，一併附理由通知當事人。
　　四、告知是否酌收必要成本費用及其收費標準，並遵守本法第十三條處理期限規定。

﹝1﹞境外臺校應訂定應變機制，在發生個人資料被竊取、洩露、竄改或其他侵害事故時，迅速處理以保護當事人之權益。
﹝2﹞前項應變機制，應包括下列事項：
　　一、採取適當之措施，控制事故對當事人造成之損害。
　　二、查明事故發生原因及損害狀況，並以適當方式通知當事人。
　　三、研議改進措施，避免事故再度發生。
﹝3﹞境外臺校應自第一項事故發現時起七十二小時內，填具個人資料侵害事故通報與紀錄表（如附件），通報主管機關，未依時限內通報者，應附理由說明；並自處理結束之日起一個月內，將處理方式及結果，報主管機關備查。
﹝4﹞依規定通報後，主管機關得派員檢查，受檢者不得規避、妨礙或拒絕，主管機關並得依本法第二十二條至第二十五條規定為適當之監督管理措施。

﹝1﹞境外臺校應訂定應變機制，在發生個人資料被竊取、洩露、竄改或其他侵害事故時，迅速處理以保護當事人之權益。
﹝2﹞前項應變機制，應包括下列事項：
　　一、採取適當之措施，控制事故對當事人造成之損害。
　　二、查明事故發生原因及損害狀況，並以適當方式通知當事人。
　　三、研議改進措施，避免事故再度發生。
﹝3﹞境外臺校應自第一項事故發現之日起三日內，通報主管機關，並自處理結束之日起一個月內，將處理方式及結果，報主管機關備查。

﹝1﹞境外臺校執行安全維護計畫各項程序及措施，至少應保存下列紀錄：
　　一、個人資料之交付及傳輸。
　　二、個人資料之維護、修正、刪除、銷毀及轉移。
　　三、提供當事人或其法定代理人行使之權利。
　　四、存取個人資料系統之紀錄。
　　五、備份及還原之測試。
　　六、所屬人員權限之異動。
　　七、所屬人員違反權限之行為。
　　八、因應事故發生所採取之措施。
　　九、定期檢查處理個人資料之資訊系統。
　　十、教育訓練。
　　十一、安全維護計畫稽核及改善措施之執行。
　　十二、業務終止後處理紀錄。

﹝1﹞境外臺校執行安全維護計畫各項程序及措施，至少應保存下列紀錄：
　　一、個人資料之交付及傳輸。
　　二、個人資料之維護、修正、刪除、銷毀及轉移。
　　三、提供當事人行使之權利。
　　四、存取個人資料系統之紀錄。
　　五、備份及還原之測試。
　　六、所屬人員權限之異動。
　　七、所屬人員違反權限之行為。
　　八、因應事故發生所採取之措施。
　　九、定期檢查處理個人資料之資訊系統。
　　十、教育訓練。
　　十一、安全維護計畫稽核及改善措施之執行。
　　十二、業務終止後處理紀錄。