前條之人員安全管理措施，應包括下列事項：

一、確認蒐集、處理及利用個人資料之相關業務流程之負責人員。

二、依據執行業務之必要，設定所屬人員關於個人資料蒐集、處理或利用 ，及接觸個人資料儲存媒體之相關權限，定期檢視權限設定內容之必 要性，並控管接觸個人資料之情形。

三、與所屬人員約定保密義務。