第3條多層次傳銷事業就個人資料保護之規劃，應考量下列事項：一、配置管理人員及相當資源。二、界定個人資料之範圍並定期清查。三、依已界定之個人資料範圍及個人資料蒐集、處理、利用之流程，分析可能產生之風險，並根據風險分析之結果，訂定適當之管控措施。四、就所保有之個人資料被竊取、竄改、毀損、滅失或洩露等事故，採取適當之應變措施，以控制事故對當事人之損害，並通報有關單位及以適當方式通知當事人；於事後研議預防機制，避免類似事故再度發生。五、對於所屬人員施以宣導或教育訓練。