1. 以合法且適當之方式，蒐集、處理、利用個人資料及進行國際傳輸。
2. 已蒐集的個人資料會依法或在合法的特定目的下處理或利用。
3. 採取合理適當安全保護措施，以免個人資料遭遺失、盜用、毀損、竄改或揭露的風險。
4. 提供員工教育訓練以宣導個資保護觀念。
5. 建立管理機制定期實施個人資料洩露之風險評估。
6. 建立個資外洩事件之應變措施，並於查明事件後，以適當方式通知當事人並進行適法之處理。
7. 定期實施個人資料安全稽核。
8. 持續改善個人資料保護管理措施。

本政策之發布，明確宣示本公司對於維護個人資料安全之重視，全體同仁亦應遵照本公司所訂定之個人資料保護管理措施，落實於日常工作之中。