Regulations Governing Security Protection Plans for and Processing of Personal Information Files by Travel Agencies Article 20
Upon termination of its business operation, a travel agency shall dispose of personal information in its keeping, and record the same, as per the following; and such record must be retained for at least five years:1.Where it is destroyed, record the method, time, location and proof of destruction.2.Where it is transferred, record the reason, the transferee, the method, the time, the location, and the legal basis for allowing the transferee to take possession of this personal information.3.For other deletion or cessation of processing or use of personal information, record the method, time and location.
中文原文 旅行業個人資料檔案安全維護計畫及處理辦法第20條
旅行業業務終止後，其保有之個人資料應依下列方式處理及記錄；其紀錄並應至少保存五年：
一、銷毀者，記錄其方法、時間、地點及證明銷毀之方式。
二、移轉者，記錄其原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。
三、其他刪除、停止處理或利用個人資料者，記錄其方法、時間或地點。
一、銷毀者，記錄其方法、時間、地點及證明銷毀之方式。
二、移轉者，記錄其原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。
三、其他刪除、停止處理或利用個人資料者，記錄其方法、時間或地點。