檔案有下列情形之一者，各機關得拒絕前條之申請： 一、有關國家機密者。 二、有關犯罪資料者。 三、有關工商秘密者。 四、有關學識技能檢定及資格審查之資料者。 五、…

申請閱覽、抄錄或複製檔案者，應載明下列事項： 一、申請人之姓名、出生年月日、電話、住（居）所、身分證明文件字號。如係法人或其他設有管理人或代表人之團體，其名稱、…

機密檔案未經解密，不得銷毀。但有機關檔案保存年限及銷毀辦法第十四條第一項所定情形者，不在此限。

調卷人員對調卷單所列之年號，收發文字號、檔號、案號等欄，均應填註明白，簽名蓋章，並留存根備查。非承辦單位調卷應經原承辦單位主管同意。歸還時，應將原調卷單收回。

檔案微縮作業應設置微縮作業紀錄簿冊。 微縮作業紀錄簿冊應記載第九條、第十三條及第十七條規定之事項。 前項簿冊應併同微縮片指定專人負責保管，其保存期限與製作完成之…

電子媒體之保存場所，應有適當環境控制及安全管制措施，避免損壞或遺失。 前項措施應參照檔案中央主管機關訂定之檔案庫房設施基準有關規定辦理。

已銷毀檔案之目錄，應併同核准銷毀文件永久保存。

保全業應訂定個人資料檔案安全維護稽核機制，每半年定期或不定期檢查計畫執行情形，檢查結果並應向負責人提出報告，並留存相關紀錄，其保存期限至少五年。 保全業依前項檢…

報關業因執行業務以資通訊系統蒐集、處理或利用個人資料，且保有之個人資料達一萬筆者，應採取下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之隱…

當舖業應訂定個人資料檔案安全維護稽核機制，每半年定期或不定期檢查計畫執行情形，檢查結果並應向負責人提出報告，並留存相關紀錄，其保存期限至少五年。 當舖業依前項檢…

郵政業應採取下列人員管理措施： 一、依據執行業務之必要，適度設定所屬人員不同之權限並控管其接觸個人資料之情形。 二、檢視各相關業務流程涉及蒐集、處理及利用個人資…

業者於當事人或其法定代理人行使本法第三條規定之權利時，應採取下列方式辦理： 一、有本法第十條但書、第十一條第二項但書或第三項但書得拒絕當事人或其法定代理人行使權…

菸酒事業應採取下列資料安全管理措施： 一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，訂定使用可攜式設備或儲存媒體之規範。 二、針對所保有之個人資料…

菸酒事業以資通訊系統蒐集、處理或利用菸酒消費者個人資料，且保有之個人資料達一萬筆者，應採行下列資訊安全措施： 一、使用者身分確認及保護機制。 二、個人資料顯示之…

查核人員應每年評核安全維護計畫之執行情形及成效，並將評核結果，向醫院提出報告。 醫院應依據前項評核結果，責成專責人員檢討、修正安全維護計畫之執行事項。 直轄市、…

業者業務終止後，其保有之個人資料應依下列方式處理及記錄；其紀錄並應至少保存五年： 一、銷毀者，記錄其方法、時間、地點及證明銷毀之方式。 二、移轉者，記錄其原因、…

觀光旅館業於業務終止後，針對個人資料得參酌下列措施為之，並留存相關紀錄： 一、銷毀：銷毀之方法、時間、地點及證明銷毀之方式。 二、移轉：移轉之原因、對象、方法、…

本辦法自發布日施行。

食品業者訂定第四條第五款設備安全管理措施，應包括下列事項： 一、紙本資料檔案之安全保護設施及管理程序。 二、電子資料檔案存放之電腦或自動化機器相關設備，配置安全…

經紀業對所蒐集保管之個人資料檔案，應採取必要適當之安全設備或防護措施。 前項安全設備或防護措施應包含下列事項： 一、紙本資料檔案之安全保護設施。 二、電子資料檔…