Regulations for the Security and Maintenance of Personal Information Files in Cooperative & Civil Associations-related Non-government Agencies Article 15
A non-government agency which uses information and communications technology system to collect, process or use up to 5,000 personal data of association (cooperative) members or more, shall take the following information security measures:1.mechanisms for user identity verification and protection;2.masking mechanisms for displaying personal data;3.security encryption mechanisms for Internet transmission;4.access control and protection monitoring measures of personal data files and databases;5.countermeasures against external network intrusion; and6.monitoring and responding mechanisms against unlawful or abnormal usage.The measures prescribed in Subparagraphs 5 and 6 in the preceding paragraph shall be periodically exercised and reviewed for improvement.
中文原文 內政部指定合作及人民團體類非公務機關個人資料檔案安全維護管理辦法第15條
非公務機關使用資通訊系統蒐集、處理或利用會（社）員個人資料達五千筆以上者，應採取下列資訊安全措施：
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案與資料庫之存取控制及保護監控措施。
五、防止外部網路入侵對策。
六、非法或異常使用行為之監控及因應機制。
前項第五款及第六款所定措施，應定期演練及檢討改善。
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案與資料庫之存取控制及保護監控措施。
五、防止外部網路入侵對策。
六、非法或異常使用行為之監控及因應機制。
前項第五款及第六款所定措施，應定期演練及檢討改善。