第5條學校及幼兒園得指定或設管理單位，或指定專人，負責個人資料檔案安全維護；其任務如下：一、訂定及執行安全維護計畫。二、定期就個人資料檔案安全維護管理情形，向管理人提出書面報告。三、依據稽核人員就安全維護計畫執行之評核，於進行檢討改進後，向管理人及稽核人員提出書面報告。