• 個資維護計畫需於6個月內完成並記錄保管，主管機關有權利派人調查。
• 明確定義收集與使用的目的。
• 定期清查相關資訊是否過期。
• 個資不再使用時，刪除與銷毀的時間與方式。
• 個資不再使用時，刪除與銷毀的時間與方式個資數據傳輸時，必需盡到資料傳輸加密的保護措施，要告知當事人資料應用的目的、時間、區域與權利(此項目可委外)。
• 個資法相關資料要落實在員工守則上，包含權限分工與管理。
• 在資訊相關部分，針對網站、系統及資料庫等，需有相關安全措施與惡意行為偵測的防護，最後定期演練與改善
  • 使用者身份確認與保護機制。
  • 個人資料顯示之隱碼機制。
  • 網路傳輸安全加密。
  • 檔案與資料庫的存取控制與保護。
  • 防止外部網路入侵。
  • 非法及異常行為的監控與因應。
• 定期員工宣導、教育訓練，以及員工個資法安全觀念測驗。
• 事件發生當下，應對措施的判斷標準與行動程序。若有需要，則配合相關單位介入調查。

針對個資維護計畫，當中的10大要項，其它需注意的部分還有：

• 事件發生當下，應對措施的判斷標準與行動程序。若有需要，則配合相關單位介入調查。
  • 72小時內，通報地方主管機關及中央主管機關。
  • 查明原因後，通知受害人。
  • 檢討與優化安全措施。
• 紙本資料，必須存放在適當的保管設施，且有管理程序。電子資料檔案的存放，則要有安全防護系統，加密機制的配置。也要有配套的資料銷毀程序。以下舉例：
  • 防火牆
  • 傳輸加密
  • 資料庫的資料雜湊
  • 硬碟銷毀
• 要有專責人員(包含管理、稽核與查核人員)，且不得為同一人。
• 相關個資記錄必需保存5年(例如個人資料使用記錄、設備資料軌跡…等)。
• 公司個資管理辦法，要因應科技、使用情境或是政策法令的變化，定期改善與優化。
• 若個資當事人拒絕提供個資，業者也應有相關聯絡窗口及方式，供個資當事人行使相關權利。
• 個資的收集、處理與利用，若是委外透過其它廠商，則原業者需要進行適當的監督，而且要清楚載明相關條款於契約或是相關文件中。