當舖業應依已界定蒐集、處理與利用個人資料之類別、範圍及流程,分析評估可能發生之風險,訂定適當之管控措施。