新版個資法對企業衝擊很大,惟因施行細則尚未公佈,使得許多企業遲遲未展開因應腳步,希望等到施行細則正式上路後,再來決定該做哪些因應措施。然而,這樣的因應速度未免過於緩慢,針對部份一定要做、而且不會受到施行細則影響的事情,企業應該趁早開始,個資盤點便是其一。
日前,庫柏資訊針對政府公務部門舉辦「面對個人資料保護新法」研討會,便提出個資盤點的重要性。資拓宏宇顧問諮詢服務處協理張美月指出,企業個資盤點最常遇到的問題就是,盤點者不瞭解個資的定義,誤以為自己手中沒有與個資相關的資料,因此在個資盤點之前,最好先對員工進行教育訓練,告知哪些類型的資料屬於個人資料,並培訓種子員工,才能順利完成個人資料的盤點工作。
除了透過人為盤點之外,也能借助DLP或DAM等資安工具來進行。庫柏資訊技術支援部經理黃世明表示,個資盤點是保護個資的第一步,惟有全面清查可能存放敏感性資料的資料庫及存取管道,才能做進一步地監控與管理,使用DAM盤點個資的程序包括:確認資料範圍、尋找目標、討論資料規則、自動掃描、確認資料的控管類型(如:敏感資料、機密資料)、設定資料使用與管控策略。
個資法通過後,企業手中握有多少筆個人資料,就代表其背負的風險有多大,因此,個資盤點工作刻不容緩,惟有掌握自身的風險大小,才能規劃相對應的保護之道,進而降低資料外洩的風險。