私立專科以上學校及私立學術研究機構個人資料檔案安全維護計畫實施辦法 第7條

學校、機構應依已界定個人資料之範圍與蒐集、處理及利用流程，分析評估可能產生之風險，訂定適當之管控措施。