第7條第五條第二款之人員管理措施，包括下列事項：一、依據作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料之情形。二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。三、與所屬人員約定保密義務。