企業因應個資法的做法.pdfVIP

人力資源頻道 企業因應個資法的做法 ◆人力資源處 李坤 人資料保護法(底下簡稱個資法)的前身叫「電腦處理個人資料保護法」，經 個 修訂名稱及條文內容後，於2010年5月26 日經總統明令公布，但其「個人 資料保護法施行細則」則是由法務部於 2012 年 9 月 26 日公告，並定 2012 年 10 月1日起施行。 此法一施行之後，影響最大的是金融證券業、保險業 、電信業者、醫療院所 及學校機構，因為其擁有龐大的個人資料。但是對於一般企業也一樣會面臨到， 及要加以配合實施，故而此法一開始要施行之前就有許多的課程，來教導及輔導 企業等機構如何來因應個資法之施行。 至於為何要修訂及實施個資法呢？首先我們先來了解個資法制訂的目的，在 個資法的第一條即開宗明義規範到，為規範個人資料之蒐集、處理及利用，以避 免人格權受侵害，並促進個人資料之合理利用，特制定本法。所以個資法制訂的 目的就是要促進個人資料之合理利用，並要兼顧人格權受侵害。 那麼所謂個人資料呢？在個資法第二條即：係指自然人之姓名、出生年月日、 國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、 醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及 其他得以直接或間接方式識別該個人之資料 。(上述所稱自然人的個人資料是指 「有生命者」的個人資料，不包括廠商、法人或已往生者的個人資料。) 個人資料並非不能蒐集、處理或利用，而是要在法令的規範下來進行，並且 在向當事人蒐集個人資料時，應明確告知當事人下列事項： 一、公務機關或非公務機關名稱。 二、蒐集之目的。 三、個人資料之類別。 四、個人資料利用之期間、地區、對象及方式。 五、當事人依第三條規定得行使之權利及方式。 六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響。 但有下列情形之一者，得免為前項之告知： 一、依法律規定得免告知。 二、個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所 盛餘季刊 2012年冬季號 NO.158 -1/2- 人力資源頻道 必要。 三、告知將妨害公務機關執行法定職務。 四、告知將妨害第三人之重大利益。 五、當事人明知應告知之內容。 公司為了因應個資法之施行，除已成立個資管理小組 ，每月定期開會之外， 並且也制訂了一套因應計畫，以及擬定了一份「個人資料管理辦法」，同時也請各 單位指派人員進行個資盤點及填寫盤點清冊。 另外公司為了讓同仁進一步了解個資與個人之權利義務的關係，也特地於 2013年元月份將安排相關教育訓練課程，讓員工能有進一步認知。 而在2013年，我們將進行風險評估及管理機制，同時建立事故通報及應變機 制的演練，以及建立資料安全稽核機制。 對於個資法的上路，我們期待能對個人的資料有更周延的保護，並且也對人 格權能夠更加以尊重。而公司與個人都能在守法及合理的情況下，對於個資能作 適當及有效的運用。