短期補習班（以下簡稱補習班）應訂定個人資料檔案安全維護計畫（以下簡稱計畫），落實個人資料檔案之安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏。

前項所稱補習班，指辦理補習及進修教育法第三條所定短期補習教育之機構，並經直轄市、縣（市）主管機關核准立案者。

補習班應訂定應變機制，在發生個人資料被竊取、洩漏、竄改或其他侵害事故時，迅速處理以保護當事人之權益。

前項應變機制，應包括下列事項：

補習班應於事故發現時起七十二小時內，填具個人資料侵害事故通報與紀錄表（如附件），通報直轄市、縣（市）主管機關，並副知中央主管機關，未依時限內通報者，應附理由說明；並自處理結束之日起一個月內，將處理方式及結果，報直轄市、縣（市）主管機關備查。

依規定通報後，直轄市、縣（市）主管機關得派員檢查，補習班不得規避、妨礙或拒絕，直轄市、縣（市）主管機關並得依本法第二十二條至第二十五條規定為適當之監督管理措施。