多層次傳銷事業就個人資料之管理程序，應遵循下列事項：
一、確認一般個人資料及本法
第六條之特種個人資料之屬性，分別訂定管理程序。
二、檢視蒐集、處理個人資料之特定目的，及是否符合免告知之事由，以符合本法
第八條及
第九條關於告知義務之規定。
三、檢視蒐集、處理個人資料是否符合本法
第十九條規定，具有特定目的及法定要件，及利用個人資料是否符合本法
第二十條第一項規定於特定目的內利用；於特定目的外利用個人資料時，檢視是否具備法定特定目的外利用要件。
四、委託他人蒐集、處理或利用個人資料之全部或一部時，對受託人依本法施行細則
第八條規定為適當之監督，並明確約定相關監督事項與方法。
五、利用個人資料為行銷時，倘當事人表示拒絕行銷後，立即停止利用其個人資料行銷，並週知所屬人員；於首次行銷時，提供當事人免費表示拒絕接受行銷之方式。
六、進行個人資料國際傳輸前，檢視有無本會依本法
第二十一條規定為限制國際傳輸之命令或處分，並應遵循之。
七、當事人行使本法
第三條所規定之權利時，確認是否為個人資料之本人，並遵守本法
第十三條有關處理期限之規定。
八、為維護所保有個人資料之正確性，檢視於蒐集、處理或利用過程，是否正確，發現個人資料不正確時，適時更正、補充或通知曾提供利用之對象；個人資料正確性有爭議者，依本法
第十一條第二項規定處理之方式。
九、檢視所保有個人資料之特定目的是否消失，或期限是否屆滿；確認特定目的消失或期限屆滿時，依本法
第十一條第三項規定處理。