企业因应个资法的新利器–questtpam-倍力资讯.pdfVIP

M-Power eNews PSD 產品服務部 王詩齡 公司企業因應個資法的新利器 – Quest TPAM 前言： 我國針對個人資料保密原則 ，公布於 101 年 10 月 1 號開始施行《個人資料保護法》，從今以後 ， 政府機關 、公司企業或個人如果洩露客戶的個人資料 ，遭受非法或不當使用 ，不僅得負擔舉證責 任，還可能賠償上億元的罰金 ，這可說是相當嚴厲的懲罰 。尤其是對於公司企業內部保存動輒數 十數百萬筆的客戶資料，怎能不設防、怎能不嚴陣以待呢？！公益平台基金會董事長嚴長壽曾說 過：「事前的準備永遠比事後才後悔來得好」。許多公司企業因為對法案的內容不了解 ，認為這樣 的洩漏事件不會發生在自己身上 ，或是認為這些資料是不完整的 、不重要的 ，應該不足以因此而 觸法 ，所以到目前還是有很多公司企業採取靜觀其變的方式 。直到事情發生時，發現無法舉證， 此時亡羊補牢為時已晚最後才後悔莫及 。然而，Quest 很早就對資訊安全、權限管理等的議題， 發表出各種監控管理工具產品，尤其以高權限帳號管理方案 （Total Privileged Access Management ，TPAM ），是最受業界所推薦。透過 Quest TPAM 管控帳號密碼、審核制度、紀 錄監控等功能，且支援各種不同的作業平台和多種的遠端連線控制方式之下，將可全面防護保全 證據 ，可說企業公司在資訊安全上的一大利器。 個人資料保護法介紹 ： 《個人資料保護法》（以下簡稱個資法 ）也被稱為新版個資法，這是因為在民國 84 年間，政府 便已公布施行了《電腦處理個人資料保護法》，實施時間距今有十多年之久，因此被稱作舊版個 資法，可想而知，其中的許多規定早已經不合時宜。然而新舊版的個資法之間究竟有何差異呢？ 詳細請參閱表一 。  首先 ，是新版個資法擴大適用範圍 ，不再侷限於特定行業 ，該法案適用對象可包含了公務 機關、自然人 （也就是一般人 ）、法人（企業 ）或其他任何 3 人以上的團體等 。  第二 ，擴張保護資料型態，不再侷限於電腦數位資料 ，該法案保護資料可包含電腦處理或 人工登載所保存成任何形式的個人資料。  第三 ，是加重刑責提高賠償金額 ，刑事部分主管機關和公司主管將會判處 5 年以下有期徒 刑，民事部分賠償金額以相同的原因產生的賠償金額合併計算，最高可罰款達到 2 億元， 這個金額可是舊有法規的 10 倍之多 。  第四 ，轉換舉證責任，將其責任由被害者轉換為被告 ，只要被害者認定個資有洩漏之虞並 提出告訴，則必須由被告提出保護證明、無過失或故意之責任。 November 12 M-Power eNew 本篇文章版權為倍力資訊股份有限公司所有，未經書面同意，嚴禁複製、轉載 Page 1 of 7 M-Power eNews PSD 產品服務部 王詩齡 表一 新舊版個資法差異 新版 舊版 全名 個人資料保護法 電腦處理個人資料保護法 公務機關及徵信、醫療、學校、電 適用行業 所有行業別皆可適用 信、金融、證券、保險、大眾傳播 等 8 大行業別 保護範圍 所有個人資料 （不限形式 ） 經電腦處理之個人資料