境外臺校於蒐集個人資料時，應檢視是否符合前條第一項所定之類別及範圍。

境外臺校於傳輸個人資料時，應採取必要保護措施，避免洩漏。