財團法人金融聯(lián)合徵信中心doc-文庫吧資料
2025-07-24 13:57本頁面
【正文】 從嚴審核研究計畫(包括資料需求)、研究人員人數(shù)與資格、保密承諾書之內(nèi)容等，必要時提高核準層級。第八條(提供原始資料檔案之資料去識別化與資訊安全控管作業(yè))1. 提供原始資料檔案之本中心主辦部門或單位應考資料檔案之內(nèi)涵與資料特性，擬訂下列具體之資料去識別化或資訊安控配套作法：(1) 訂定「直接去識別化」資料項目：足以直接識別資料當事人之資料，例如：個人之身分證號、住址、電話號碼；企業(yè)之統(tǒng)一編號、股票代號、營業(yè)地址、主要負責人或股東名單或身分證號等，應予移除，或必要時以其他方式取代(例如身分證號如有資料連結(jié)之功能，得以其他無規(guī)則性之編碼取代)。3. 資料日期(或期間)與資料來源。1. 研究用資料檔案篩選原則與邏輯。3. 結(jié)果攜出與使用限制：資料使用人員僅得就研究分析之統(tǒng)計性資料報表結(jié)果(非研究用之個別單筆資料)，提出攜出申請，經(jīng)本中心依據(jù)本要點訂定之資料去識別化標準審核通過，並經(jīng)資料使用單位簽定保密與使用限制同意書後，方得攜出。(2) 硬體方面：應設(shè)定作業(yè)環(huán)境之安全控管機制，包括禁止攜帶行動電話、電腦、攝影設(shè)備、可攜式資料儲存設(shè)備等；作業(yè)區(qū)應全程監(jiān)視攝影。(3) 軟體方面：僅得進行資料分析，使用者無法開啟檢視完整之資料檔案。申請經(jīng)核準後，使用單位或個人須至本中心指定之本中心內(nèi)部作業(yè)平臺，並遵循本中心所有資訊安全控管規(guī)範，本中心主辦部門或單位另應依資料使用目的與特性，進行下列事前防範、事中監(jiān)控與研究結(jié)果攜出限制：1. 事前防範：(1) 人員方面：使用單位事前應依規(guī)定詳列資料服務平臺使用人員之人數(shù)、名單及其必要性，提出申請並經(jīng)本中心核準；使用人員名單之異動應重新提出申請。(3) 本中心各主辦部門或單位提供信用風險研究用資料前，應遵循本要點訂定之原則與程序申請核準，並參考本中心其他部門或單位業(yè)經(jīng)核準之既有作法，類似資料之去識別化標準與資訊安控措施應一致。2. 應遵循之原則：(1) 資料去識別化程序與技術(shù)之應用，除應評估資料當事人身份之隱匿程度外，亦應考量資料去識別化後相對減損之資訊價值，並輔以相對應之資訊安控程序與措施。(2) 間接去別識化：主要針對統(tǒng)計性資料。1. 分類：依不同性質(zhì)之風險研究用資料，資料去識別化可分為以下兩類：(1) 直接去識別化：主要針對原始資料檔案。(2) 數(shù)值型統(tǒng)計資料：係指數(shù)量型統(tǒng)計資料所對
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1