業者所屬人員為執行業務所蒐集之個人資料，應視為該業者所蒐集持有；於蒐集時，應檢視是否符合蒐集要件及特定目的之必要範圍，並受業者監督。