人力仲介業應依據前條所界定之範圍，分析蒐集、處理及利用過程中可能 產生之風險，依據分析之結果，訂定適當管控措施。
依本法施行細則第十二條第二項第三款之規定，安全維護計畫得就個人資料之風險評 估及管理機制加以規定，爰明定人力仲介業應依據其相關業務流程，判斷於蒐集、處 理及利用個人資料之過程中，可能發生風險之原因、程度及頻率，方能進一步以適當 管控措施保護個人資料並降低其風險。