教育机构防止不当揭露个资扫瞄平台-资安与个资保护.PDFVIP

教育機構防止不當揭露個資掃瞄平台 一、個人資料定義： 自然人姓名、出生年月日、身份證字號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、 基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個 人之資料。 二、 平台說明 1.依據教育部臺電字第1010065075A 號辦理。 2. 因應個人資料保護法即將實施，區縣(市)網路中心開放個資掃描平台，供各單位進行檢測網站是否含有個人 資料。 3.掃瞄網站內個人資料項目：身份證、信用卡、手機號碼、地址、室內電話、E-MAIL 、關鍵字（護照號碼、生 日、性別、教育、通訊錄）。 三、 掃瞄說明 1.校內單位網站，本中心向雲嘉區網中心申請個資檢測，經平台管理者審核通過後，設定排程進行掃瞄網站 內含有個人資料項目。 2. 掃瞄結果經資訊中心彙整完成後，將簽請各相關單位辦理 。 四、 掃瞄報告 如附件。 五、 含有個資之檔案處理作業 1. 請單位指派人員審視報告內之檔案內容，確認其含有個資項目 、種類。 2. 如為不必要公布之個人資料檔案，請先儘速由單位網站內移除，再向搜尋引擎（如google 、奇摩）申請移除。 3. 如為有必要公佈之資料，需經單位主管核准，並依相關法令 、法規處理 。 4. 處理後請填寫 「單位網站疑似含有個人資料處理回覆單」，請單位主管核章後擲回資訊中心網路組 ，將再次 設定排程執行檢測作業。 1 附件 1. 掃瞄結果 資訊中心彙整完成後之「單位網站疑似含有個人資料處理回覆單」，請對照掃瞄報告(圖二)處理疑似不當揭 露個人資料後，進行處理。範例：回覆單 （圖一）中疑似含有個人資料 「身份證(a) 」欄位中 ，所列的項目編 號為4.8 ，即代表掃瞄報告(圖二) 中 「編號(e) 」欄位為4 與8 二筆資料檔案中疑似不當揭露含有 「身份證」項 目與資料。 2. 掃瞄報告欄位說明 掃瞄檢測報告（PDF 檔），掃瞄報告中內容包含報告編號(a) 、受測機關名稱(b) 、發現個資數量(c) 、網站名稱(d) 、 疑似不當揭露個人資料之編號(e) 、網址(f) 、部份擷取內容(g) （如圖二）。 (a) 2 圖二、防洩漏個資掃瞄檢測報告 圖一、單位網站疑似含有個人資料處理回覆單 3. 請將掃瞄檢測報告中 （圖二），疑似不當揭露個人資料清單中的網址 （f ）逐一清查與檢視。例：編號：4 ，網 址：http://rt_time0826.doc 。下載後範例檔案如圖三所示，檔案中含有身份證字號項目與資料。 表單內包含姓名 、性 別、出生日期、身份證 字號等個資 3 圖三 、疑似不當揭露個人資料之檔案 4. 確認為不必要公布之個人資料之檔案，請儘速由單位網站內移除相關內容，再向搜尋引擎（如google 、奇摩） 申請移除。 (1) 申請google 移除資料可參考以下連結 ： /webmasters/bin/answer.py?hl=zh-Hantanswer=164734from=92865rd=1 移除類型： ① 完全移除整個網頁 系統可以移除您的內容 ，Google 暫時不會為該網頁建立索引 ，該網站內容日後可能會再次現在搜尋結果中，並建立索引。 ② 移除網頁的快取版本 如果要求移除網頁的快取版本，快取版本將不會存在 Google 中，但網頁的更新版本仍可能出現在搜尋結果中。但如果您要求 完全移除目前的線上網頁及快取網頁，則「已移除」狀態即表示該網址完全不會出現在搜尋結果中。 (2)申請移除奇摩搜尋 ： 請提供以下資料予奇摩客服中心，以便由相關單位處理。