槍砲彈藥刀械業應依已界定蒐集、處理與利用個人資料之類別、範圍及流程，分析評估可能發生之風險，訂定適當之管控措施。