新版個人資料保護法，經歷各種必要相關程序後，將於2012年下半年起施行。由於新法將不分行業全體適用，且不再僅限於經電腦處理之個人資料也納入保護範圍，此外更要求企業必須舉證說明無過失或無故意違反法律。於此企業應該提早進行自我檢驗，建立管理制度並導入相關措施以作因應，否則新法上路後對企業蒐集、處理與利用個資將有更嚴格之要求。 本研究希望利用訪談的方式，瞭解藉由個人資料進行分析並進而擬定行銷策略之個案公司，對於新舊個資法之因應策略的可能方案，並蒐集對該業者公司發放的問卷，將所有資訊統合整理，調查各業者對於新個資法之認知及實施時之因應措施，讓本研究得以充分的描繪出個案公司的可行策略。 因此，從量化與質化問卷的調查資料得到的研究結果，大致可分為三點，面對新個資法的實施，應由業者的個資外洩風險評估做起、管理風險及賦予人員權限和提高資訊安全維護處理。綜合研究結果，茲分別對政府及企業提出幾項建議，以供未來政府及企業之參考依據。