本研究將建構一套個人資料保護管理制度，其主要的目的便是建構出一套考量技術性、細節性、補充性之個人資料保護管理制度並驗證此管理制度的可執行性，替個人資訊的管理提供一個共同的基礎，進而使管理人員對個人資訊的管理產生信心，並讓內部和外部的評估人員能有效評估組織遵循個人資料保護法的程度。本研究第一階段透過文獻整理的方式，產生出一套以個人資料保護法為基礎的管理制度；第二階段使用德爾菲專家問卷來確認此制度的合適性與正確分類性；最後第三階段為驗證此制度的可執行性，所以採用個案研究的方式來進行評估。

The primary purpose of this study is to construct a set of technical considerations, detail, supplementary protection of personal information management mechanisms and lacking for a public section as a case study to verify the enforceability of this management mechanism. This research mainly through literature, generate a set of personal data protection law based management mechanism in the first phase; The second phase uses the Delphi expert survey to confirm the suitability of this mechanism and the correct classification; Finally the third phase using a case study approach to evaluate the enforceability of this mechanism.