資訊安全(參考版)
2024-10-15 09:08本頁面
【正文】 (個人資料保護法第 1條 ) ? 蒐集 ：指以 任何方式取得個人資料 (個人資料保護法第 2條第 3款 ) ? 處理 ：指為建立或利用個人資料檔案所為 資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結(jié)或內(nèi)部傳送 (個人資料保護法第 2條第 4款 ) ? 利用 ：指將蒐集之個人資料為 處理以外之使用 (個人資料保護法第 2條第 5款 ) 42 42 個人資料範(fàn)圍 ? 個人資料 ：係指自然人之姓名、出生年月日、國民身分證統(tǒng)一編號、 護照號碼 、特徵、指紋、婚姻、家庭、教育、職業(yè)、病歷、 醫(yī)療、基因、性生活、健康檢查、犯罪前科 、聯(lián)絡(luò)方式 、財務(wù)情況、社會活動及其他 得以直接或間接方式 識別個人之資料 ? 個人資料 若非自主地被揭露於外界，如同個人隱私遭受侵犯，將對當(dāng)事人形成困擾而造成負擔(dān)，故需加以保護 43 43 個人資料保護法修正重點 (1/5) ? 擴大保護客體 ? 為落實對個人資料之保護，將保護客體予以擴大，將非經(jīng)電腦處理之個人資料 (即人工資料 )一併納入保護 ? 普遍適用主體 ? 刪除非公務(wù)機關(guān)行業(yè)別之限制， 使任何自然人、法人或其他團體 ，除為單純個人或家庭活動之目的而蒐集、處理或利用個人資料外，皆須適用本法 ? 公務(wù)機關(guān)及非公務(wù)機關(guān)， 在中華民國領(lǐng)域外對中華民國人民蒐集、處理或利用個人資料者 ，亦適用本法 44 44 個人資料保護法修正重點 (2/5) ? 增修行為規(guī)範(fàn) ? 增訂 醫(yī)療、基因、性生活、健康檢查及犯罪前科等五類資料為特種資料 ，除符合法定要件外，原則上不得蒐集、處理或利用 ? 書面同意內(nèi)涵明確化 ，特定目的外利用個人資料需當(dāng)事人書面同意者， 應(yīng)另以單獨書面同意方式為之 ? 不論是直接或間接蒐集資料，除符合得免告知情形者外， 均須明確告知當(dāng)事人蒐集機關(guān)名稱、蒐集目的、資料類別、利用方式、資料來源等相關(guān)事項 ? 違反本法規(guī)定蒐集、處理或利用個人資料者，應(yīng)主動或依當(dāng)事人之請求，刪除或停止蒐集、處理或利用其個人資料 ? 從事商品行銷之非公務(wù)機關(guān)， 應(yīng)於首次行銷時免費提供當(dāng)事人表示拒絕之方式 45 45 個人資料保護法修正重點 (3/5) ? 強化行政監(jiān)督 ? 為加強防制個人資料之濫用， 中央目的事業(yè)主管機關(guān)或直轄市、縣（市）政府，發(fā)現(xiàn)非公務(wù)機關(guān)違反本法規(guī)定或認有必要時 ，得派員攜帶執(zhí)行職務(wù)證明文件，進入檢查，如發(fā)現(xiàn)有違法情事，並得採取必要處分 ? 促進民眾參與 ? 為結(jié)合民間力量，發(fā)揮本法保護個人資料之功能，財團法人或公益社團法人符合本法規(guī)定者，得提起團體訴訟 ，以協(xié)助隱私權(quán)益遭侵害之當(dāng)事人進行民事或行政救濟 46 46 個人資料保護法修正重點 (4/5) ? 調(diào)整責(zé)任內(nèi)涵 ? 民事責(zé)任 ：提高基於同一原因事實應(yīng)對當(dāng)事人負損害賠償責(zé)任之總額 2億 (被害人不易或不能證明其實際損害額時，得請求法院依侵害情節(jié)以 新臺幣 5 百元以上 2 萬元以下計算 ) ? 刑事責(zé)任 ：非「意圖營利」者得 科處 2年以下有期徒刑 (告訴乃論 )；「意圖營利」者得 科處 5年以下有期徒刑 (非告訴乃論 ) ? 行政責(zé)任 ：非公務(wù)機關(guān)之代表人、管理人或其他有代表權(quán)人，除能證明已盡防止義務(wù)者外，並應(yīng)課以同一額度之罰鍰，以加強其監(jiān)督之責(zé)任 47 47 個人資料保護法修正重點 (5/5) ? 隱私保護與新聞自由之帄衡 ? 本法乃個人資料保護之基本法律，惟新聞自由的尊重，乃現(xiàn)代民主國家的重要表徵， 為期兼顧「個人隱私」與「新聞自由」之帄衡，對於大眾傳播業(yè)者基於新聞報導(dǎo)之公益目的而蒐集個人資料，自得免為告知當(dāng)事人 ；另外， 與公共利益有關(guān)或個人資料取自於一般可得之來源者，非公務(wù)機關(guān)對個人資料亦得為蒐集或處理 48 48 個人資料保護生命週期 傳遞 蒐集 處理 利用 儲存 個人 隱私資料 資料 銷毀 管理 技術(shù) 稽核 程序 政策 運作 控制 加密 存取 流程 防禦 審查 矯正 監(jiān)督 檢查 規(guī)劃 執(zhí)行 改善 檢查 49 49 個人資料保護作法 ? 個人資料資訊分類分級 ，依等級不同採取不同管控措施 ? 存取權(quán)限 ? 加密機制 ? 必要時採取網(wǎng)路隔離 ? 筆記型電腦、行動隨身碟等儲存設(shè)備因攜帶方便、容易遺失，應(yīng)設(shè)定 密碼保護 或 資料加密 ，並儘可能避免存放機密公務(wù)資料，並妥善保管 ? 避免將 個人基本資料 放於網(wǎng)路上流傳或散播 50 50 資訊安全 、 人人有責(zé) ? 資訊單位：建構(gòu)安全的系統(tǒng)與環(huán)境 ? 業(yè)務(wù)單位：遵守安全規(guī)定使用系統(tǒng) ? 稽核單位：依據(jù)規(guī)定獨立稽核是否落實執(zhí)行 ? 人事單位：協(xié)助資安組織與人力建置 ? 會計單位：協(xié)助籌編預(yù)算 ? 政風(fēng)單位：公務(wù)機密維護 51 51 結(jié)語 ? 我國政府機關(guān)資安威脅趨勢 ? 結(jié)合 社交工程攻擊 為我政府機關(guān)公務(wù)資訊遭竊之最主要威脅 ? 鎖定目標(biāo)、假冒身份及公務(wù)相關(guān)訊息之偽冒電子郵件防不勝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1