https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

觀點

無店面零售業 個資法第27-2條辦法出爐

2011 / 11 / 14
張維君
無店面零售業 個資法第27-2條辦法出爐

在法務部公告個人資料保護法施行細則草案後,經濟部商業司也已為轄下產業──無店面零售業、百貨及量販零售業以及工商徵信業制定出「個人資料檔案安全維護計畫標準辦法(草案)」以及「業務終止後個人資料處理方法標準辦法(草案)」。未來,經濟部商業司將以前者作為評估企業落實個資保護的標準,並進行行政檢查。

 

「個人資料檔案安全維護計畫標準辦法(草案)」內容包括組織成立與資源配置、計畫規範程序、安全管理措施、宣導與教育訓練、稽核與改善程序、記錄機制等六大範疇,詳情請見《資安人》11月號雜誌。其中,在計畫規範程序,企業需制定相關程序書,包括擬定政策、法規與個資盤點、風險分析與事故應變、委託監督等。過去企業發生個資外洩事件多半不願張揚、私下解決。如今在標準辦法第10條中清楚指出,企業若發生個資外洩事故,應查明事故狀況並適時通知當事人。資策會科法所法律研究員蘇柏毓說明,通知內容應包含事件日期、哪個資料庫、影響筆數等訊息。此外,值得注意的是,將來在事故發生期間,企業所採取的所有應變措施包括通知當事人等處理程序,均應留存相關記錄。

 

為使企業符合法規,商業司也制定出臺灣個人資料保護與管理制度(TPIPAS)、資料隱私保護標章等配套措施。制度建置機構──資策會科法所指出,目前TPIPAS仍在試行導入階段,未來商業司將制定出輔導/驗證標準,管理顧問業者可據此輔導企業建置TPIPAS,並協助取得DP mark標章。

 

儘管目前輔導/驗證標準尚未出爐,但已有資安服務業者看好個資法商機,推出個資管理系統輔導服務。資策會科法所組長顧振豪認為,要建置個資管理制度,企業約略需要半年左右時間來完成個資盤點、風險分析等步驟。過去完全沒有資安管理制度建置經驗的企業可先找顧問業者協助,或派員參與TPIPAS管理師、內評師培訓課程。