業者保有之個人資料儲存於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦、自動化機器設備或其他媒體者，應採取下列設備安全管理措施：
一、依儲存設備或媒體之特性及使用環境，採取適當之保護措施。
二、對儲存設備或媒體，訂定適當之保管及管理權限。
三、針對存放儲存設備或媒體之環境，實施適當之門禁管制。