Regulations for the Security and Maintenance of Personal Information Files in Cooperative & Civil Associations-related Non-government Agencies Article 14
In order to properly protect the security of personal data, a non-government agency shall adopt appropriate management measures on its staff.The management measures referred to in the preceding paragraph shall include the following:1.According to the needs of association (cooperative) affairs, the access rights for the staff shall be appropriately set to control their access to personal data, and the appropriateness and necessity of the access rights shall be periodically verified.2.The nature of each relative association (cooperative) affairs shall be examined, and personnel in charge of the collection, processing, use, and other procedures of personal data shall be regulated.3.The staff are required to properly retain storage media containing personal data, and follow retaining and confidentiality obligations.4.The staff are required to hand over the personal data retained for implementing association (cooperative) affairs upon change or termination of employment. They are prohibited from using the data after its position, and shall execute a confidential affidavit.
中文原文 內政部指定合作及人民團體類非公務機關個人資料檔案安全維護管理辦法第14條
非公務機關為確實保護個人資料之安全，應對其所屬人員採取適度管理措施。
前項管理措施，應包含下列事項：
一、依據會（社）務需求，適度設定所屬人員不同之權限，控管其接觸個人資料之情形，並定期檢視權限內容之適當性及必要性。
二、檢視各相關會（社）務之性質，規範個人資料蒐集、處理及利用等流程之負責人員。
三、要求所屬人員妥善保管個人資料之儲存媒介物，並約定保管及保密義務。
四、所屬人員異動或離職時，應將執行會（社）務所持有之個人資料辦理交接，不得在外繼續使用，並應簽訂保密切結書。
前項管理措施，應包含下列事項：
一、依據會（社）務需求，適度設定所屬人員不同之權限，控管其接觸個人資料之情形，並定期檢視權限內容之適當性及必要性。
二、檢視各相關會（社）務之性質，規範個人資料蒐集、處理及利用等流程之負責人員。
三、要求所屬人員妥善保管個人資料之儲存媒介物，並約定保管及保密義務。
四、所屬人員異動或離職時，應將執行會（社）務所持有之個人資料辦理交接，不得在外繼續使用，並應簽訂保密切結書。