Regulations Governing Security Protection Plans for and Processing of Personal Information Files by Travel Agencies Article 13
A travel agency shall adopt the following personnel management measures:1.According to the needs of each particular task of the collection, processing and use of personal information, appropriately set varying limits on the authority of each member of staff and control their contact with personal information.2.Review the responsible personnel of each relevant work process involving the collection, processing and use of personal information.3.Require each member of staff to assume a duty of confidentiality.4.All members of staff shall, upon leaving employment or completing assigned work, return personal information taken into possession for the performance of work duties, and may not privately retain copies of and continue to use such personal information.
中文原文 旅行業個人資料檔案安全維護計畫及處理辦法第13條
旅行業應採取下列人員管理措施：
一、依據蒐集、處理及利用個人資料個別作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料。
二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。
三、要求所屬人員負有保密義務。
四、所屬人員離職或完成受指派工作後，應將其執行業務所持有之個人資料辦理交接，亦不得私自持有複製物而繼續使用該個人資料。
一、依據蒐集、處理及利用個人資料個別作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料。
二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。
三、要求所屬人員負有保密義務。
四、所屬人員離職或完成受指派工作後，應將其執行業務所持有之個人資料辦理交接，亦不得私自持有複製物而繼續使用該個人資料。