国立中央大学个人资料保护管理政策.PDFVIP

國立中央大學 個人資料保護管理政策   機密等級：公開使用 文件編號：NCU-PIMS-A-001 版 次：1.0 發行日期：104.01.13 1      目 錄 壹、個人資料之蒐集與處理 3 貳、個人資料之利用及國際傳遞 3 參、個人資料之調閱與異動 4 肆、個人資料之例外應用 . 4 伍、個人資料之保護 5 陸、利害關係人之參與及期許 6 柒、個人資料保護政策之修正權 6     2    國立中央大學（以下簡稱本校）為落實 個人資料之保護及管理並符合「個 人資料保護法」之要求，特訂定個人資料保護管理政策（以下簡稱本政策）。本 校個人資料保護管理之目標如下： 一、依「個人資料保護法」、「個人資料保護法施行細則」與要求，保護個人 資料蒐集、處理、利用、儲存 、傳輸、銷毀之 過程。 二、為保護本校業務相關個人資料之安全，免於因外在威脅，或內部人員不 當之管理與使用，致遭受竊取 、竄改、毀損、滅失或洩漏等風險。 三、提升對個人資料之保護與管理能力，降低營運風險，並創造可信賴之個 人資料保護及隱私環境。 四、為提升同仁個人資料保護安全意識，每年定期辦理個人資料保護宣導教 育訓練。 五、定期針對個人資料流程進行風險評鑑，鑑別可承受風險等級。 壹、個人資料之蒐集與處理 本校因營運或業務所需取得或蒐集之包括但不限於個人之姓名、出生年月 日、國民身分證統一編號（護照號碼） 、特徵、指紋、婚姻、家庭、教育、職業 等個人資料，應遵循我國個人資料保護法（以下簡稱個資法）等法令，不過度 且符合目的、相關且適當並公平與合法地從事個人資料之蒐集與處理。 貳、 個人資料之利用及國際傳遞 一、本校於利用個人資料時，除需依個資法之特定目的必要範圍內為之外， 如需為特定目的以外之利用時，將依據個資法第十六條之規定辦理；倘 有需取得用戶之書面同意之必要者，本校應依法取得用戶之書面同意。 二、本校所蒐集、處理之個人資料，應遵循我國個資法及本校個資管理制度 之規範，且個人資料之使用為本校營運或業務所需，方可為本校承辦同 仁利用。 三、本校取得之個人資料，如有進行國際傳遞之必要者，必定謹遵不違反國 家重大利益、不以迂迴方法向第三國傳遞或利用個人資料規避個資法之 3    規定等原則辦理，又，倘國際條約或協定有特別規定、或資料接受國對 於個人資料之保護未有完善之法令致有損害當事人權益之虞者，本校將 不進行國際傳遞，以維護個人資料之安全。 參、 個人資料之調閱與異動 當本校接獲個人資料調閱或異動之需求時，應依個資法及本校所訂之程序， 於合法範圍內進行當事人之個人資料查詢或請求閱覽、請求製給複製本、請求 補充或更正、請求停止蒐集、處理、利用、請求刪除。 肆、 個人資料之例外應用 一、本校因業務上所擁有之個人資料負有保密義務，除當事人之要求查閱或 有下列情形外，應符合個資法第十六條及相關法令規定，並以正式公文 查詢外，本校不得對第三人揭露： (一)司法機關、監察機關或警政機關因偵查犯罪或調查證據所需者。 (二)其他政府機關因執行公權力並有正當理由所需者。 (三)與公眾生命安全有關之機關（構）為緊急救助所需者。 二、本校對個人資料之利用，除個資法第六條第一項所規定資料外，應於蒐 集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外