移民業務機構應依已界定蒐集、處理與利用個人資料之範圍及流程，分析評估可能發生之風險，訂定適當之管控措施。