Regulations for the Security and Maintenance of Personal Information Files in Cooperative & Civil Associations-related Non-government Agencies Article 18
After executing various personal data protection mechanisms, procedures, and measures prescribed in the Plans and Disposal Regulations, the non-government agency shall record the usage of such personal data and keep the log files or relevant evidence.After erasing, ceasing processing or using of the retained personal data, the non-government agency shall keep the following records:1.the method, time or location of deleting, ceasing processing or using; and2.in the case that the personal data deleted, ceased processing or using is transferred to another party, the reason, recipients, method, time, location of transfer, and the legal basis for the recipients to collect, process or use the personal data.The log files, relevant evidence and records referred to in the preceding two subparagraphs shall be kept for at least five years. However, this provision does not apply where otherwise prescribed by laws or provided in the contract.
中文原文 內政部指定合作及人民團體類非公務機關個人資料檔案安全維護管理辦法第18條
非公務機關執行本計畫及處理方法所定各種個人資料保護機制、程序及措施，應記錄其個人資料使用情況，留存軌跡資料或相關證據。
非公務機關依本法第十一條第三項規定刪除、停止處理或利用所保有之個人資料後，應留存下列紀錄：
一、刪除、停止處理或利用之方法、時間或地點。
二、將刪除、停止處理或利用之個人資料移轉其他對象者，其移轉之原因、對象、方法、時間、地點，及該對象蒐集、處理或利用之合法依據。
前二項之軌跡資料、相關證據及紀錄，應至少留存五年。
但法令另有規定或契約另有約定者，不在此限。
非公務機關依本法第十一條第三項規定刪除、停止處理或利用所保有之個人資料後，應留存下列紀錄：
一、刪除、停止處理或利用之方法、時間或地點。
二、將刪除、停止處理或利用之個人資料移轉其他對象者，其移轉之原因、對象、方法、時間、地點，及該對象蒐集、處理或利用之合法依據。
前二項之軌跡資料、相關證據及紀錄，應至少留存五年。
但法令另有規定或契約另有約定者，不在此限。