殯葬服務業應依已界定蒐集、處理與利用個人資料之範圍及流程，分析評估可能發生之風險，並根據風險分析結果，訂定適當之管控措施。