全面提升企業個資防護力 - DOWNLOAD CENTER - MICROSOFT.pptxVIP

強健企業 IT 體質 全面提升企業個資防護力 個資適法性【三部曲】微軟暨夥伴團隊安資捷/執行長 陳勇君台灣微軟/技術經理 常志誠台灣微軟/技術經理 洪許寬個資法【立法修正歷程】.為何是「我們」在這邊！如果「關」的是老闆！如果「罰」的是公司！「老闆」不是人？！「老闆」是【衣食父母】！個資適法性【三部曲】適當安控措施機關企業之個資法【應辦】事項整理蒐集處理利用停止利用刪除123取得同意處理或利用前告知 (間接蒐集)告知§8§94接受當事人行使當事人權利建立管理作業流程查詢閱覽制給複製本補充更正停止蒐集處理利用刪除§10§11§11§1315+15 日內30+30 日內§135§12§17個資遭竊洩漏 主動通知個資檔案/類別/依據/目的等等公開於網站 (公務)§276採行【去識別遮罩】與 11 項【適當】安全維護措施(防止竊取、竄改、毀損、滅失、洩漏)，例如：個資盤點/風險評鑑、事件通報預防、個資管理程序、稽核軌跡舉證保存、認知訓練等等。個資施行細則規定78事業主管機關頒行個人資料檔案安全維護計畫業務終止後個人資料處理方法個資【直接蒐集】之告知事項得【免告知】之情形1. 依法律規定得免告知。2. 個人資料之蒐集係公務機關執行【法定職務】或非公務機關履行【法定義務】所必要。3. 告知將妨害公務機關執行法定職務。4. 告知將妨害第三人之重大利益。5. 當事人明知應告知之內容。應明確告知下列事