業者應採行適當措施，採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供必要時說明其所訂計畫之執行情況；其相關紀錄之保存期限至少為五年。