業者應對所屬人員定期施以個人資料保護認知宣導及教育訓練。

前項認知宣導及教育訓練，至少應包括下列事項：
一、個人資料保護相關法令之規定。
二、所屬人員之責任範圍。
三、本計畫各項管理程序、機制及措施之要求。