私立職業訓練機構對個人資料保護之規劃，應包括下列事項： 一、個人資料保護相關法令規定之遵守。 二、於特定目的範圍內，蒐集、處理及利用個人資料之合理安全方法。 三、於特定目的範圍外，利用個人資料之合理安全方法。 四、保護所蒐集、處理、利用之個人資料檔案之合理安全水準技術。 五、供當事人行使個人資料之相關權利、提出相關申訴及諮詢之聯絡窗口 。 六、處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故之緊急應變程 序。 七、委託蒐集、處理及利用個人資料者，監督受託者之機制。 八、確保個人資料檔案之安全，維持本計畫運作之機制。
私立職業訓練機構應對個人資料之保護進行規劃，其規劃重點事項包括：遵守我國個 人資料保護相關法令規定、合法正當蒐集、處理及利用個人資料、應以適當之技術保 護個人資料、應提供當事人行使權利之方式、規劃緊急應變程序以處理事故、監督受 託者之責任、持續維運本計畫之義務。