Regulations for the Security and the Maintenance of Personal Information Files in Wholesaling and Retailing Western Pharmaceuticals Article 4
Western pharmaceutical wholesalers or retailers shall establish the Security and Maintenance Plans specifying the following matters in accordance with the Regulations:I. The internal control procedures for the collection, processing, and use of personal information.II. The scope and items of personal information.III. The management of information security and personnel.IV. The mechanisms of preventing, reporting, and responding to information leakage.V. The management of facility security.VI. The audit mechanisms of data security.VII. The preservation of use records, log files and relevant evidence.VIII. The measures for processing personal information after termination of any business relationship.IX. The integrated and persistent improvement plan on the security and maintenance of personal information.
中文原文 西藥批發零售業個人資料檔案安全維護計畫實施辦法第4條
西藥批發零售業者，應依本辦法規定訂定安全維護計畫，載明下列事項：
一、個人資料蒐集、處理及利用之內部管理程序。
二、個人資料之範圍及項目。
三、資料安全管理及人員管理。
四、事故之預防、通報及應變機制。
五、設備安全管理。
六、資料安全稽核機制。
七、使用紀錄、軌跡資料及證據保存。
八、業務終止後，個人資料處理方法。
九、個人資料安全維護之整體持續改善方案。
一、個人資料蒐集、處理及利用之內部管理程序。
二、個人資料之範圍及項目。
三、資料安全管理及人員管理。
四、事故之預防、通報及應變機制。
五、設備安全管理。
六、資料安全稽核機制。
七、使用紀錄、軌跡資料及證據保存。
八、業務終止後，個人資料處理方法。
九、個人資料安全維護之整體持續改善方案。