業者所屬人員為執行業務所蒐集之個人資料,應視為該業者所蒐集持有;於蒐集時,應檢視是否符合蒐集要件及特定目的之必要範圍,並受業者監督。