依據個人資料保護法的授權，財政部將公益彩券發行機構（目前為台彩）納入政府指定個人資料檔案安全維設計畫的責任機構，保有大量中獎人、經銷商等個人資料的彩券發行機構，需落實維護中獎人等個資安全，防止個資被竊取或洩漏。

財政部已訂定公益彩券發行機構個人資料檔案安全維護管理辦法草案，預定將在正式公布後三個月實施。

個人資料保護法第27條第1項規定，非公務機關保有個人資料檔案者，應採行適當的安全措施；同法亦授權政府部門得視需要指定非公務機關，訂定個人資料檔安全維護計畫。財政部指出，公益彩券發行機構因執行業務需要，保有大量個人資料如彩券經銷商、代理人、雇員、受託批購人以及中獎人等，理應納入規範對象，以落實維護個人資料安全及管理。

根據財政部所訂定的管理辦法，發行機構首次利用個人資料行銷時，如遇當事人表示拒絕行銷後，應立即停止利用其個人資料行銷，否則即屬觸法。