第三點,該辦法第 16 條規定業者應保存個資相關處理紀錄至少 5 年,但因各家業者對於訴訟風險的管理判斷不一,所以建議如須要求業者各保存個資相關處理紀錄最低年限。