本辦法用詞，定義如下：

前項第二款專責人員與第四款查核人員，不得為同一人。

西藥批發零售業者，應於本辦法發布施行後六個月內，完成安全維護計畫之訂定。

西藥批發零售業者應保存前項安全維護計畫；主管機關得定期派員檢查。

西藥批發零售業者，訂定第四條第一款個人資料蒐集、處理及利用之內部管理程序、第二款個人資料之範圍及項目時，應確認蒐集個人資料之特定目的及其必要性，界定所蒐集、處理及利用個人資料之類別或範圍，並定期清查所保有之個人資料現況。

西藥批發零售業者，經定期檢視發現有非屬特定目的必要範圍內之個人資料或特定目的消失、期限屆至而無保存必要者，應予刪除、銷毀、停止蒐集、處理、利用或為其他適當之處置。

西藥批發零售業者蒐集個人資料時，應符合前條第一項所定之類別及範圍。

西藥批發零售業者於傳輸個人資料時，應採取必要保護措施，避免洩漏。

西藥批發零售業者，依本法第二十條第一項規定利用個人資料為宣傳、推廣或行銷時，應明確告知當事人西藥批發零售業者立案名稱及個人資料來源。

西藥批發零售業者，首次利用個人資料為宣傳、推廣或行銷時，應提供當事人或其法定代理人表示拒絕接受宣傳、推廣或行銷之方式，並支付所需費用；當事人或其法定代理人表示拒絕接受宣傳、推廣或行銷者，應立即停止利用，並周知所屬人員。

西藥批發零售業者，訂定第四條第四款事故之預防、通報及應變機制，應包括下列事項：

西藥批發零售業者，於發生個人資料被竊取、洩漏、竄改或其他侵害事故時，應依前項事故之預防、通報及應變機制迅速處理，保護當事人之權益。

第一項第二款通報作業及文件書表格式，由直轄市、縣（市）主管機關定之。

在西藥批發零售業者，訂定第四條第八款業務終止後個人資料處理方法之措施，應包括下列事項：

前項措施應予記錄，並至少留存五年。