業者蒐集個人資料時，應符合前條第一項所定之類別及範圍。

業者於傳輸個人資料時，應採取必要保護措施，避免洩漏。