個人資料保護(hù)法摘要（非資訊中心業(yè)務(wù)報(bào)告）-文庫吧
2025-07-03 14:47 本頁面
【正文】 過失者，不在此限。 第四十五條 本章之罪，須告訴乃論。但犯第四十一條第二項(xiàng)之罪者，或?qū)珓?wù)機(jī)關(guān)犯第四十二條之罪者，不在此限。 – 第四十一條第二項(xiàng)：意圖營利犯前項(xiàng)之罪者 – 第四十二條：意圖為自己或第三人不法之利益或損害他人之利益，而對於個人資料檔案為非法變更、刪除或以其他非法方法，致妨害個人資料檔案之正確而足生損害於他人者 8 教育部 98年度提升校園資訊安全服務(wù)計(jì)畫 對教育體系之影響 項(xiàng)次 新版?zhèn)€資法之要求 影響 1 中央目的事業(yè)主管機(jī)關(guān)得指定非公務(wù)機(jī)關(guān)訂定個人資料檔案安全維護(hù)計(jì)畫或業(yè)務(wù)終止後個人資料處理方法 教育部目前正研擬個人資料保護(hù)之相關(guān)辦法，未來將要求機(jī)關(guān)學(xué)校（含公私立學(xué)校）配合遵守，亦或是由各機(jī)關(guān)學(xué)校修改或引用適當(dāng)之項(xiàng)目 2 公務(wù)機(jī)關(guān) ∕非公務(wù)機(jī)關(guān)保有個人資料檔案者，應(yīng)採行適當(dāng)之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏 需鑑別所保有之個人資料項(xiàng)目（含教職員生），並採取相關(guān)控制措施以保護(hù)之 3 非公務(wù)機(jī)關(guān)違反本法規(guī)定，致個人資料遭不法蒐集、處理、利用或其他侵害當(dāng)事人權(quán)利者，負(fù)損害賠償責(zé)任。但能證明其無故意或過失者，不在此限 需妥善保存相關(guān)控制措施證據(jù)（如：表單紀(jì)錄），以證明單位已盡良善管理之責(zé)任 4 意圖營利或損害他人利益為公訴罪 9 教育部 98年度提升校園資訊安全服務(wù)計(jì)畫 個人資料保護(hù)管理制度 ? 資訊中心無建置經(jīng)驗(yàn)，謹(jǐn)提供 ISMS導(dǎo)入經(jīng)驗(yàn)分享 ? 目的 ? 保護(hù)個人資料 (紙本、數(shù)位 )機(jī)密性 ? 避免訴訟 ? 導(dǎo)入方式 ? 聘一專責(zé)人員 ?個資法第 18條 (可配置於任何一級單位 ) ? 可採公開招標(biāo)徵求輔導(dǎo)團(tuán)隊(duì) ? 藉由輔導(dǎo)過程完成人員訓(xùn)練、程序文件之建立、資料清查、風(fēng)險(xiǎn)評鑑、實(shí)施控制措施、內(nèi)部稽核、管理審查等程序 ? 專責(zé)人員負(fù)責(zé)後續(xù)確保管理制度的有效施行 10 個人資料保護(hù)管理制度 11 資訊中心導(dǎo)入 ISMS原因 12 資訊中心導(dǎo)入 ISMS準(zhǔn)備 ? 各組指派人員參加 ISO27001:2022主導(dǎo)稽核員訓(xùn)練，每人上課 36小時並通過測驗(yàn)取得及格證書 ? 採全中心導(dǎo)入，部分範(fàn)圍認(rèn)證 13 資訊中心導(dǎo)入 ISMS過程 ? 教育部另行訂立「教育體系資通安全管理規(guī)範(fàn)」 ? 97年 6月向教育部申請專案輔導(dǎo) ? 97年 12月獲教育部遴選為種子學(xué)校 ? 要輔導(dǎo) 3所 C、 D級學(xué)校導(dǎo)入 ? 自 97年 12月到 98年 12月接受 NII的輔導(dǎo)建置 ? 驗(yàn)證範(fàn)圍「資訊機(jī)房維運(yùn)與學(xué)籍系統(tǒng)」 ? 於 98年 11月 16日通過教育機(jī)構(gòu)資安驗(yàn)證中心驗(yàn)證 ? 每年持續(xù)要複驗(yàn) ? 每三年重新驗(yàn)證 14 資訊中心導(dǎo)入 ISMS過程 15 導(dǎo)入 ISMS產(chǎn)出文件 ? 一階政策 1份 ? 二階程序書 14份 ? 三階作業(yè)說明書 5份 ? 四階表單 47份 ? 以 99年為例 ? 處理表單總數(shù) 847份 ? 資安小組會議 4次，管理審查會 1次，內(nèi)部稽核1次，外部稽核 1次 ? 與其他細(xì)部工作 16 維持 ISMS有效施行 工作項(xiàng)目 實(shí)施頻率 資產(chǎn)盤點(diǎn) 每年 風(fēng)險(xiǎn)評鑑 每年 BCP演練 每半年 弱點(diǎn)掃瞄 每半年 帳號清查 每年 內(nèi)部稽核 每年 管理審查會議 每年 正式稽核 每年 ISMS有效性量測 每年 軟體清查 每年 17 導(dǎo)入 ISMS投入資源 ? 全中心 人員皆受規(guī)範(fàn)，並全力配合 ? 主要人力 5人，參加聯(lián)合輔導(dǎo)會議 10次，到點(diǎn)輔導(dǎo) 10次 ? 為配合驗(yàn)證進(jìn)度，在家工作時間無法詳列 ? 資訊 機(jī)房整線、冷氣機(jī)更新、擴(kuò)充不斷電系統(tǒng) ? 新增備份主機(jī)、資料庫升級、異地備份、人員訓(xùn)練 ? 資訊 業(yè)務(wù)持續(xù)營運(yùn)演練 18 個資保護(hù)專責(zé)人員工作 19 計(jì)劃（ Plan） 檢核（ Check） 執(zhí)行 (Do) 改善 (Act) 〃個人資料清單 〃風(fēng)險(xiǎn)評估報(bào)告 〃個人資料保護(hù)政策 〃 目標(biāo) 〃依據(jù)體系文件執(zhí)行 〃留下執(zhí)行紀(jì)錄 個人資料保護(hù) 管理小組會議 〃自行查核規(guī)劃〃自行查核發(fā)現(xiàn) 〃改善計(jì)劃（ Treatment Plan） 〃矯正與預(yù)防 〃追蹤改善情形 PDCA Model 參考 BS 10012:2022 個人資訊管理系統(tǒng) 個資保護(hù)專
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1