人力供應業者執行本計畫各項程序及措施，應保存下列紀錄五年：
一、因應事故發生所採取之行為。
二、受託者執行委託人要求之事項。
三、提供當事人行使之權利。
四、個人資料之維護及修正。
五、所屬人員權限之異動。
六、所屬人員違反權限之行為。
七、備份及還原之測試。
八、個人資料之交付及傳輸。
九、個人資料之刪除、銷毀或移轉。
十、存取個人資料者之資訊。
十一、定期檢查處理個人資料之資訊。
十二、教育訓練。
十三、計畫稽核及改善措施之執行。