業者應依前條界定之消費者個人資料範圍，定期評估可能產生之風險，並 依據風險評估結果，採取適當安全管理措施。