十七、為防止個人資料被竊取、竄改、毀損、滅失或洩漏，各科室保管之個人資料，應依本 要點及相關法令規定辦理個人資料檔案安全維護事項。

十八、個人資料被竊取、洩漏、竄改或其他侵害事故發生時，以知悉時起二小時內依層級通 報事故單位主管以上人員、政風人員。通報內容至少包括通報人身分、資料外洩或侵 害方式、時間、地點、初估外洩或侵害個人資料類別及數量、避免損害擴大處置等資 訊。通報方式以電話或簡訊為主，電子郵件為輔。

十九、個人資料檔案安全維護工作，除本要點外，並應符合行政院及本局訂定之相關資訊作 業安全規範。