| 個資法

企業因應個資法該做的維護措施8:設備安全管理

不管是何種設備,只要有儲存個資的設備,對企業來說就有風險,也就需要納入管理。在個資法實施後,這些設備的安全問題也就更重要了

2012-10-25

| 個資法

企業因應個資法該做的維護措施7:認知宣導及教育訓練

人人都要接受個資法的規範,不是只有特定部門或特定產業才要了解個資法。因此,企業必須舉辦相關的教育訓練,讓員工人人了解個資法的觀念和與企業有關的法條內容,讓員工具備個資保護的觀念

2012-10-25

| 個資法

企業因應個資法該做的維護措施6:資料安全管理以及人員的管理

透過個資盤點找出企業內部擁有個人資料後,就可以依據這些資料的敏感程度、風險程度來分類,再依此分類來採取不同的管理措施

2012-10-25

| 個資法

企業因應個資法該做的維護措施5:個人資料蒐集、處理及利用之內部管理程序

企業應了解個人資料蒐集、處理及利用這三項作業在法律上的定義,來制定符合法律的內部業務流程

2012-10-25

| 個資法

企業因應個資法該做的維護措施4:事故之預防、通報及應變機制

就算教育訓練再完善,防護措施再周延,都有可能因為人為因素或是任何無法預期的原因而導致事故的發生。所以,事故發生的時候,企業要有順暢的通報管道,並且知道該如何因應,最後必須要從事故中學到教訓,找出預防的方式

2012-10-25

| 個資法

企業因應個資法該做的維護措施3:個人資料之風險評估及管理機制

企業要先找出所有個資並識別其價值,評估可能會遇到的風險,分析風險發生的機率與對企業影響的程度,再依據管理高層訂定的風險接受準則(Risk Acceptable Criteria),來實施相關的處理措施降低風險

2012-10-25

| 個資法

企業因應個資法該做的維護措施2:界定個人資料之範圍

「界定個人資料之範圍」,所代表的意思就是常聽見的個資盤點。個資盤點是非常重要的,而且必須仔細執行。若沒有徹底盤點清楚,那些沒有發現來納入管控的個資,很容易發生外洩

2012-10-25

| 個資法

企業因應個資法該做的維護措施1:配置管理之人員及相當資源

個資法施行細則中第12條明定了企業得施行的11項安全維護措施,其中第一項為「配置管理之人員及相當資源」。不論是管理人員或是個資因應小組,為了因應個資法,指派相關的負責人員是企業該執行的第一步

2012-10-25