个人资料保护管理要点-台南政府.pdfVIP

臺南 市政府衛生局個人資料保護管理要點 一 、臺南市政府衛生局 （以下簡稱本局）為落實個人資料之保護及管 理 ，特訂定本要點 。 二 、本要點所稱個人資料 ，係指個人資料保護法 （以下簡稱本法） 第二條第一款之資料 。 三 、本局各單位 （以下簡稱各單位）應指定專人辦理下列事項 ： (一)當事人依 本法第十條及第十一條第一項至第四項所定請求 之考核 。 (二)本法第十一條第五項及第十二條所定通知之考核 。 (三)本法第十七條所定公開或供公眾查閱 。 (四)本法第十八條所定個人資料檔案安全維護 。 (五)依前款所為擬議之執行 。 (六)個人資 料保護事項之協調聯繫 。 (七單位內個人資料損害預防及危機處理應變之通報) 。 (八)本局個人資料保護方針及政策之執行 、單位內個人資料保 護之自行查核 。 (九 )其他單位內個人資料保護管理之規劃及執行 。 四 、本局應設置個人資料保護聯絡窗口 ， 辦理下列事項 ： (一)公務機關間個人資料保護業務之協調聯繫及緊急應變通 報 。 (二)非資訊面個人資料安全事件之通報 。 (三)重大個人資料外洩事件之民眾聯繫單一窗口 。 (四)本局個人資料專人名冊之製作及更新 。 (五)本局個人資料專人與職員工教育訓練名單及紀錄之彙整 。 (六)各單位個資外洩處理結果彙整 。 五 、各單位蒐集 、處理或利用個人資料之特定目的 ，以本局依適當方 式公開者為限 。有變更者 ，亦同 。 六 、各單位對於個人資料之蒐集 、處理或利用 ，應確實依本法第五條 規定為之 。 七 、各單位蒐集當事人個人資料時 ，應明確告知當事人下列事項 。 但符合本法第八條第二項規定情形之一者 ，不在此限 ： 1 (一)機關或單位名稱 。 (二)蒐集之目的 。 (三)個人資料之類別 。 (四)個人資料利用之期間 、地區 、對象及方式 。 (五)當事人依本法第三條規定得行使之權利及方式 。 (六)當事人得自由選擇提供個人資料時 ，不提供將對其權益之 影響 。 八 、各單位蒐集非由當事人提供之個人資料 ，應於處理或利用前 ，向 當事人告知個人資料來源及前點第一款至第五款所列事項 。但符 合本法第九條第二項規定情形之一者 ，不在此限 。 前項之告知 ，得於首次對當事人為利用時併同為之 。 第一項非由當事人提供之個人資料 ，於本法修正施行前即已蒐集 者 除有本法第九條第二項所定免為告知之情形外應自本法修正， 施行之日起一年內完成本法第九條第一項所列事項之告知 。 九 、各單位依本法第十五條第二款及第十六條但書第七款規定經當事 人書面同意者 ，應取得當事人同意書 。 十 、各單位依本法第十 五條或第十六條規定對個人資料之蒐集 、處 理 、利用時 ，應詳為審核並簽奉核定後為之 。 各單位依本法第十六條但書規定對個人資料為特定目的外之利 用 ，應將個人資料之利用歷程做成紀錄 。 對於個人資料之利用 ，不得為資料庫之恣意連結 ，且不得濫用 。 十一 、各單位保有之個人資料有誤或缺漏時 ，應由資料蒐集單位簽奉 核定後 ，移由資料保有單位更正或補充之 ，並留存相關紀錄 。 因可歸責於本局或各單位 之事由 ，未為更正或補充之個人資料 ， 應於更正或補充後 由資料蒐集單位以通知書通知曾提供利用之， 對象 。 十二 、各單位保有之個人資料正確性有爭議者 ，應由資料蒐集單位簽 奉核定後 ，移由資料保有單位停止處理或利用該個人資料 。但符 合本法第十一條第二項但書情形者 ，不在此限 。 個人資料已停止處理或利用者 ，資料保有單位應確實記錄