﹝1﹞保有消費者個人資料之製造業及技術服務業業者（以下簡稱業者），應依本辦法規定，規劃、訂定、修正與執行消費者個人資料檔案安全維護計畫（以下簡稱本計畫）。但保有消費者個人資料未達五千筆之業者，不在此限。
﹝2﹞保有消費者個人資料筆數達五千筆以上之業者，應於本辦法施行之日起六個月內完成前項計畫之訂定；保有消費者個人資料筆數雖未達五千筆之業者，於本辦法施行後，因直接或間接蒐集而達五千筆以上時，應於保有筆數達五千筆之日起六個月內完成之。
﹝3﹞依第一項規定完成本計畫之訂定者，若因刪除、銷毀或其他方式致所保有之消費者個人資料筆數減少，且連續二年期間所保有之筆數未達五千筆之業者，得停止本計畫全部或一部之執行。但嗣後因直接或間接蒐集而致所保有之消費者個人資料筆數達到五千筆以上時，應於保有筆數達到五千筆以上之日起三十日內恢復本計畫全部之執行。
﹝4﹞第一項所稱製造業及技術服務業，指附表一所列之行業。
﹝5﹞第一項至第三項中消費者個人資料筆數之計算，以業者單日所保有之消費者個人資料為認定基準。
﹝6﹞本辦法所稱消費者，指以消費為目的而為交易、使用商品或接受服務者。

﹝1﹞保有消費者個人資料之製造業及技術服務業業者（以下簡稱業者），應依本辦法規定，規劃、訂定、修正與執行消費者個人資料檔案安全維護計畫（以下簡稱本計畫）。但保有消費者個人資料未達五千筆之業者，不在此限。
﹝2﹞保有消費者個人資料筆數達五千筆以上之業者，應於本辦法施行之日起六個月內完成前項計畫之訂定；保有消費者個人資料筆數雖未達五千筆之業者，於本辦法施行後，因直接或間接蒐集而達五千筆以上時，應於保有筆數達五千筆之日起六個月內完成之。
﹝3﹞依第一項規定完成本計畫之訂定者，若因刪除、銷毀或其他方式致所保有之消費者個人資料筆數減少，且連續二年期間所保有之筆數未達五千筆之業者，得停止本計畫全部或一部之執行。但嗣後因直接或間接蒐集而致所保有之消費者個人資料筆數達到五千筆以上時，應於保有筆數達到五千筆以上之日起三十日內恢復本計畫全部之執行。
﹝4﹞第一項所稱製造業及技術服務業，指附表所列之行業。
﹝5﹞第一項至第三項中消費者個人資料筆數之計算，以業者單日所保有之消費者個人資料為認定基準。
﹝6﹞本辦法所稱消費者，指以消費為目的而為交易、使用商品或接受服務者。

﹝1﹞業者為因應消費者個人資料被竊取、竄改、毀損、滅失或洩漏等安全事故，應訂定下列應變、通報及預防機制：
　　一、事故發生後應採取之應變措施，包括降低、控制當事人損害之方式、查明事故後通知當事人之適當方式及內容。
　　二、事故發生後應受通報之對象及其通報方式。
　　三、事故發生後研議其矯正預防措施之機制。
﹝2﹞業者遇有消費者個人資料安全事故，將危及其正常營運或大量當事人權益者，應於知悉事故後七十二小時內依附表二格式通報經濟部（以下簡稱本部），或通報直轄市、縣（市）政府時副知本部。
﹝3﹞無法於時限內通報或無法於當次提供前項所述事項之全部資訊者，應檢附延遲理由或分階段提供。
﹝4﹞本部或直轄市、縣（市）政府接獲第二項通報後，得依本法第二十二條至第二十五條規定，為適當之監督管理措施。

﹝1﹞業者為因應消費者個人資料被竊取、竄改、毀損、滅失或洩漏等安全事故，應訂定下列應變、通報及預防機制：
　　一、事故發生後應採取之應變措施，包括降低、控制當事人損害之方式、查明事故後通知當事人之適當方式及內容。
　　二、事故發生後應受通報之對象及其通報方式。
　　三、事故發生後研議其矯正預防措施之機制。
﹝2﹞業者遇有消費者個人資料安全事故，將危及其正常營運或大量當事人權益者，應立即通報經濟部（以下簡稱本部）或直轄市、縣（市）政府。