台中荣民总医院个人资料保护管理政策.PDFVIP

臺中榮民總醫院個人資料保護管理政策 第一版公告日期： 104 年12月 1 前言 臺中榮民總醫院 (以下簡稱本院）係以從事醫療保健、醫學教學、與研究發展為主之公 立醫學中心，為符合中華民國個人資料保護法要求，本 院將依以下原則蒐集、處理及利用當 事人所提供之個人資料 ，以確保本院各項業務所蒐集之個人資料有效執行管理及保護 。 2 適用範圍 本政策所稱之個人資料，係指自然人之姓名、出生年月日、國民身分證統一編號、護照 號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯 罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 3 個人資料處理原則 3.1. 本院將遵守個人資料保護法及其他相關法令規範 ，以合法、合理、安全之方式，於特 定目的範圍內，蒐集、處理及利用個人資料。 3.2. 本院將訂定個人資料保護管理之相關規範、作業準則以落實執行個人資料保護管理， 並透過定期檢查、内評或檢視之方式，持續改善之。 3.3. 本院將建立與維護個人資料檔案，並視需要進行更新，以確保個人資料之正確性及完 整性。 3.4. 為維護當事人所提供之個人資料為正確且最新之狀態，將採取適切措施預防個人資料 被竊取、洩漏、竄改等侵害，以保護所蒐集、處理以及利用之個人資料。 3.5. 本院於確認發生個資外洩事故時，將迅速採取緊急應變措施作為，並將事實通知當事 人。 3.6. 本院於當事人提出有關其提供個人資料之查閱、複製、更正、刪除等之申請時，將依 個 人資 料保護法之相關規定確實、迅速回應之。 4 權責劃分 依據「臺中榮民總醫院個人資料保護管理 組織設置要點」成立相關組織 ，並進行各項個 人資料保護管理作業。 5 員工責任 5.1 員工包括 本院員工以及於本院執行業務之外包人力。 5.2 本政策應公告全體員工周知， 以落實個人資料保護管理措施之執行運作 。 5.3 員工有參加本院舉辦各類個人資料保護宣導教育訓練之義務。 5.4 員工應遵守院內各項個人資料保護規定，並遵守「個人資料 法規查檢表」所列各項 法律規定。 5.5 員工發現個人資料安全事件時，應儘速向個人資料保護管理執行小組通報，並應配 1 合個人資料保護管理執行小組 人員指導，協助處理個人資料安全事件。 5.6 員工如違反本政策時，可簽請考績委員會議處，或依相關法律處理 。 6 審查與評估 6.1 本政策將依據本院個人資料保護管理 需求及外在法規及環境變化進行必要之修正。 6.2 本政策至少每年進行檢討乙次。 2