保有消費者個人資料之農藥販賣業，應訂定個人資料檔案安全維護計畫（以下簡稱計畫）。但保有消費者個人資料未達一千筆之農藥販賣業，不在此限。

本辦法所稱農藥販賣業，指依農藥管理法第二十六條規定，經當地直轄市或縣（市）主管機關核發農藥販賣業執照者。

農藥販賣業於本辦法施行前已保有消費者個人資料達一千筆以上者，應於本辦法施行之日起六個月內，將計畫報請當地直轄市或縣（市）主管機關備查。

農藥販賣業於本辦法施行後，因直接或間接蒐集而保有消費者個人資料達一千筆以上，應於保有筆數達一千筆之日起六個月內，將計畫報請當地直轄市或縣（市）主管機關備查。

農藥販賣業應適時檢討所定計畫，必要時應予修正；修正後，應於十五日內將修正計畫報請當地直轄市或縣（市）主管機關備查。

農藥販賣業應指定專責管理人員辦理計畫之執行或業務終止後之安全維護事項。

農藥販賣業應將蒐集、處理及利用個人資料之特定目的、法律依據及其他相關保護事項，公告於營業場所適當之處或揭露於網站。

農藥販賣業應於蒐集個人資料之特定目的範圍內，為個人資料之處理及利用，並定期清查所保有個人資料檔案之現況。

農藥販賣業依前項清查發現有非屬特定目的必要範圍內之個人資料，或特定目的消失、期限屆滿而無保存必要者，應予刪除、停止處理或利用，並留存相關紀錄。

農藥販賣業應訂定應變機制，於發生個人資料被竊取、洩漏、竄改或其他侵害事故時，迅速處理以保護當事人之權益。

前項應變機制，應包括下列事項：

農藥販賣業對所蒐集保管之個人資料檔案，應設置適當之安全設備或採取防護措施。

前項安全設備或防護措施，應包括下列事項：

農藥販賣業應不定期檢查計畫執行情形，並留存個人資料使用紀錄、自動化機器設備之軌跡資料或其他相關之證據資料，其保存期限至少五年。

農藥販賣業依前項自主檢查結果發現計畫不符法令或不符法令之虞者，應即改善。

農藥販賣業委託他人蒐集、處理或利用個人資料之全部或一部時，應依本法施行細則第八條規定為適當監督。

農藥販賣業為執行前項監督，應與受託者明確約定相關監督事項及方式。