个人资料保护管理政策-南华大学.pdfVIP

南華大學個人資料保護管理政策 106.10.05資訊安全長核定實施 1. 政策內容 1.1. 個人資料保護組織 1.1.1. 為有效執行個人資料保護與管理各項工作，應成立個 人資料保護管理組織(組織成員應包含高階主管) ，規 範本校內所有成員之責任與義務，防止個人資料被竊 取、竄改、毀損、滅失或洩漏，並遵循法令法規及持 續有效地落實個人資料保護最佳實務。 1.1.2. 確認相關人員在個人資料管理制度內之職責及責 任。 1.2. 個人資料之蒐集與處理 1.2.1. 本校因營運所需取得或蒐集之包括但不限於個人之 姓名、出生年月日、國民身分證統一編號、護照號碼、 特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、 基因、性生活、健康檢查、犯罪前科、聯絡方式、財 務情況、社會活動等個人資料，應遵循我國個人資料 保護法等法令 。 1.2.2. 不過度且符合目的、相關且適當並公平與合法地從事 個人資料之蒐集與處理。 1.2.3. 僅在法律規定及本校校務活動內蒐集最少量的個人 資料，並且不處理過多的個人資料。 1.2.4. 在校務活動的過程中僅於特定目的及個人資料類別 內取得個人資料，並且只進行合於組織目的之蒐集、 處理及利用。 1.2.5. 僅處理與本校校務內相關且適當的個人資料。 1.2.6. 本著合法、公平、公正、公開的合理處置原則，進行 蒐集、處理及利用必要之個人資料，且建立相關管理 制度合理地處理所取得之個人資料。 1.3. 個人資料之利用及國際傳輸 1.3.1. 本校於利用個人資料時，除需依個資法之特定目的必 要範圍內為之外，如需為特定目的以外之利用時，將 依據個資法第二十條之規定辦理；倘有需取得當事人 之書面同意之必要者，本校應依法取得當事人之書面 同意。 1.3.2. 本校所蒐集、處理之個人資料，應遵循我國個資法及 本校個人資料管理制度之規範，且個人資料之使用為 本校營運或業務所需，方可為本校承辦同仁利用。 1.3.3. 本校取得之個人資料，如有進行國際傳輸之必要者， 定謹遵不違反國家重大利益、不以迂迴方法向第三國 傳輸或利用個人資料規避個資法之規定等原則辦理， 倘國際條約或協定有特別規定、或資料接受國對於個 人資料之保護未有完善之法令致有損害當事人權益 之虞者，本校將不進行國際傳輸，以維護個人資料之 安全。 1.3.4. 僅在合法及有適當保護的狀況下傳送個人資料至其 他國家或地區。 1.4. 個人資料之調閱與異動 當本校接獲個人資料調閱或異動之需求時，應依個資法 及本校所訂之程序，於合法範圍內進行當事人之個人資 料查詢或請求閱覽、請求製給複製本、請求補充或更正、 請求停止蒐集、處理、利用、請求刪除。 1.5. 個人資料之例外應用 1.5.1. 遵守個人資料保護相關法規，包含其他法規豁免例外 應用。 1.5.2. 本校因業務上所擁有之個人資料負有保密義務，除當 事人之要求查閱或有下列情形外，應符合個資法第二 十條及相關法令規定，並以正式公文查詢外，本校不 得對第三人揭露： 1.5.2.1. 司法機關、監察機關或警政機關因偵查犯罪或調 查證據所需者。 1.5.2.2. 其他政府機關因執行公權力並有正當理由所需 者。 1.5.2.3. 與公眾生命安