个资法与资讯安全教育训练.PDFVIP

臺東區域網路中心 個資法與資訊安全教育訓練 大同股份有限公司 資訊系統業務處服務中心 花東區維護組組長 蔡俊儀 1 大綱 個人資料保護法與防護 資訊安全防護 實際案例分享與討論 2 個人資料保護法與防護 3 個人資料保護法  99年5月26日經總統公布 尚待訂定施行細則 預計101年10月實施 4 個人資料保護法 -立法目的與精神 為規範個人資料之蒐集、 處理及利用，以避免人格 權受侵害，並促進個人資 料之合理利用，特制定本 法。 個資法之立法目的： 在於尋求個人資訊隱私權與資料合理流通間之利益平衡 6 7 個人資料 個資法條文： 個人資料 ：指自然人之姓名、出生年月日 、國民身分證統一編號 、護照號碼 、特徵 、指紋 、婚姻 、家庭、教育 、職業 、病歷 、醫療 、基因、性生活、健康檢查 、犯罪 前科 、聯絡方式 、財務情況 、社會活動及 其他得以直接或間接方式識別該個人之資 料。 9 特種個資之 【蒐集 /處理/利用 】之例外 情況 第六條 有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不 得蒐集、處理或利用。但有下列情形之一者，不在此限 ： 一、法律明文規定。 二、公務機關執行法定職務或非公務機關履行法定義務所必要， 且有適當安全維護措施。 、 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的 ，為統計或學術研究而有必要，且經一定程序所為蒐集、處理 或利用之個人資料。 前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵 行事項之辦法，由中央目的事業主管機關會同 法務部定之。 11 個資生命週期 Life Cycle 個資生命週期 Life Cycle 個人資料保護法  2010/4/27三讀通過 ：(2010/5/26) 目前等待行政院公告實施時間。實施前，組 織有一段緩衝期可因應新法調整內部控管以 降低違法風險。 範圍與主體普遍化： 新版個資法最大差異，在於將法律規範的 對 象從原來醫療、電信、大眾傳播、金融等8 大行業擴大至所有公民營機關 ，將過去不適 用電腦處理個人資料保護法的行業，例如網 路零售業。不限行業、自然人、法人或其他 團體 (含境外 ) ，全都納入規範。 個人資料保護法法規 法規查詢網址： .tw/LawClass/LawAll.aspx?PCode=I0050021 15 個人資料