財團法人金融聯(lián)合徵信中心doc(編輯修改稿)
2025-08-14 13:57 本頁面
【文章內(nèi)容簡介】 (3) 軟體方面：僅得進行資料分析，使用者無法開啟檢視完整之資料檔案。 2. 事中監(jiān)控：(1) 人員方面：核準(zhǔn)使用人員名單之身份確認、進出管制與紀(jì)錄。(2) 硬體方面：應(yīng)設(shè)定作業(yè)環(huán)境之安全控管機制，包括禁止攜帶行動電話、電腦、攝影設(shè)備、可攜式資料儲存設(shè)備等；作業(yè)區(qū)應(yīng)全程監(jiān)視攝影。(3) 軟體方面：資料分析軟體使用紀(jì)錄自動留存，並每日列表由專人檢視。3. 結(jié)果攜出與使用限制：資料使用人員僅得就研究分析之統(tǒng)計性資料報表結(jié)果(非研究用之個別單筆資料)，提出攜出申請，經(jīng)本中心依據(jù)本要點訂定之資料去識別化標(biāo)準(zhǔn)審核通過，並經(jīng)資料使用單位簽定保密與使用限制同意書後，方得攜出。第七條(提供原始資料檔案具體內(nèi)涵之正面表列)資料使用者申請使用原始資料檔案之案件，本中心主辦部門或單位應(yīng)充分瞭解該項研究申請之必要性，根據(jù)申請使用者提出之研究計畫書，經(jīng)審慎評估後，正面表列下列具體所需資料檔案內(nèi)涵，依程序簽請核準(zhǔn)。1. 研究用資料檔案篩選原則與邏輯。2. 變數(shù)資料欄位之明細與定義。3. 資料日期(或期間)與資料來源。4. 研究用資料檔案所包含之總筆數(shù)。第八條(提供原始資料檔案之資料去識別化與資訊安全控管作業(yè))1. 提供原始資料檔案之本中心主辦部門或單位應(yīng)考資料檔案之內(nèi)涵與資料特性，擬訂下列具體之資料去識別化或資訊安控配套作法：(1) 訂定「直接去識別化」資料項目：足以直接識別資料當(dāng)事人之資料，例如：個人之身分證號、住址、電話號碼；企業(yè)之統(tǒng)一編號、股票代號、營業(yè)地址、主要負責(zé)人或股東名單或身分證號等，應(yīng)予移除，或必要時以其他方式取代(例如身分證號如有資料連結(jié)之功能，得以其他無規(guī)則性之編碼取代)。(2) 針對區(qū)隔下之資料組合訂定最低樣本數(shù)門檻：所提供資料主體之所屬區(qū)隔之資料組合，於本中心資料庫中之樣本數(shù)應(yīng)大於十個(含)。2. 其他應(yīng)注意資料項目及額外安控措施：如經(jīng)由同筆資料之不同欄位相互比對，可間接識別資料當(dāng)事人之資料(例如：揭露某家企業(yè)所屬之產(chǎn)業(yè)別與其營業(yè)收入，即可推測資料當(dāng)事企業(yè))之疑慮較高時，除應(yīng)依循第六條有關(guān)資料研究服務(wù)平臺使用之規(guī)範(fàn)外，應(yīng)明訂以下之更嚴(yán)格之資訊安控審查程序：(1) 事前防範(fàn)：i. 從嚴(yán)審核研究計畫(包括資料需求)、研究人員人數(shù)與資格、保密承諾書之內(nèi)容等，必要時提高核準(zhǔn)層級。ii. 界定資料研究服務(wù)平臺
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1