業者應採行適當措施，建立個人資料使用紀錄、自動化機器設備之軌跡資料或其他相關證據之保存機制，以供必要時說明本計畫之執行情況。
前述相關紀錄應至少保存五年。
但法令另有規定保存期限者，從其規定。