個(gè)資法施行重點(diǎn)及案例分享-資料下載頁
2025-07-18 00:50本頁面
【正文】 ? 若無明確的法定職務(wù)（例如：各網(wǎng)站）則建議可以以隱私權(quán)政策的方式約定保存期限 22 個(gè)資洩漏時(shí)之通知義務(wù) ? 新法第 12條：「公務(wù)機(jī)關(guān)或非公務(wù)機(jī)關(guān)違反本法規(guī)定，致個(gè)人資料被竊取、洩漏、竄改或 其他侵害者，應(yīng)查明後以適當(dāng)方式通知當(dāng)事人?！? ? 本條對於公務(wù)及非公務(wù)機(jī)關(guān)影響都非常大，因?yàn)閼?yīng)如何通知當(dāng)事人始符合本條規(guī)定仍有討論空間 23 24 個(gè)人資料安全 ? 新法第 18條 ? 公務(wù)機(jī)關(guān)保有個(gè)人資料檔案者，應(yīng)指定專人辦理安全維護(hù)事項(xiàng)，防止個(gè)人資料被竊取、竄改、毀損、滅失或洩漏。 25 個(gè)資之安全維護(hù)措施 ? 施行細(xì)則第 12條規(guī)定：「 Ⅰ 本法第六條第一項(xiàng)第二款所稱適當(dāng)安全維護(hù)措施、第十八條所稱安全維護(hù)事項(xiàng)、第二十七條第一項(xiàng)所稱適當(dāng)之安全措施，指公務(wù)機(jī)關(guān)或非公務(wù)機(jī)關(guān)為防止個(gè)人資料被竊取、竄改、毀損、滅失或洩漏，採取技術(shù)上及組織上之措施。 ? Ⅱ 前項(xiàng)措施，得包括下列事項(xiàng)，並以 與所欲達(dá)成之個(gè)人資料保護(hù)目的間，具有適當(dāng)比例為原則 ： 26 個(gè)資之安全維護(hù)措施 –一、配置管理之人員及相當(dāng)資源。 –二、界定個(gè)人資料之範(fàn)圍。 –三、個(gè)人資料之風(fēng)險(xiǎn)評估及管理機(jī)制。 –四、事故之預(yù)防、通報(bào)及應(yīng)變機(jī)制。 –五、個(gè)人資料蒐集、處理及利用之內(nèi)部管理程序。 –六、資料安全管理及人員管理。 –七、認(rèn)知宣導(dǎo)及教育訓(xùn)練。 –八、設(shè)備安全管理。 –九、資料安全稽核機(jī)制。 –十、使用紀(jì)錄、軌跡資料及證據(jù)保存。 –十一、個(gè)人資料安全維護(hù)之整體持續(xù)改善?！? 27 P2P分享軟體經(jīng)常出事 28 實(shí)體的安全措施也很重要 29 THE END 益思科技法律事務(wù)所 臺(tái)北市忠孝東路四段 290號(hào) 8樓 0227723152 高雄所 高雄市四維三路 6號(hào) 17樓 A2 073357331 30
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1