業者應於安全維護計畫內訂定教育訓練計畫，定期對所屬人員施以個人資料保護認知宣導及教育訓練。

前項認知宣導及教育訓練內容，得包括下列事項：
一、個人資料保護相關法令規定、資訊及案例。
二、第四條所列安全維護計畫各項管理程序、機制及措施之要求。
三、所屬人員之責任範圍。