憑證機構應於其作業基準中載明其所保護用戶個人資料之種類及維持資訊保密之方法：
一、應為機密資訊之種類。
二、個人資料保護之相關事項。