業者為維護所保有個人資料之安全，應採取下列人員管理措施：
一、識別接觸個人資料人員，與相關人員約定保密義務。
二、依執行業務之必要，設定相關人員之權限及控管，並定期檢視修正。
三、人員離職時，要求返還所保有之個人資料及載體，不得攜離並切結。