图书馆个人资料保护.pdfVIP

圖書館個人資料保護 柯皓仁 國立臺灣師範大學圖書資訊學研究所 1 內容大綱 資料安全管理要點 個人資料保護法概說 個人資料生命週期管理 博客來與博客來與Amazon 的個人資料保護的個人資料保護 國立圖書館網站之隱私權宣告 圖書館個人資料保護案例 2 資訊安全管理要點 。 機密性(Confidentiality) ：確保只有經授權的人 才可以取得資訊，避免資訊洩露。例如：在要 避免個人資料被他人以不法方式竊取 完整性(Integrity) ：確保資訊不受未經授權的竄 改。例如：確保資料在傳輸的過程中能夠受到改。例如：確保資料在傳輸的過程中能夠受到 完整的保護。 可用性(Availability) ：確保經授權的使用者，在 需要時可以取得資訊，並使用相關資訊。例如： 確保資料能夠隨時儲存及使用。 魯君禮，個人資料保護與ISMS資訊安全管理 3 個人資料保護法 立法院於99年4月27 日，將電腦處理個人資料 保護法，修訂並三讀通過為「個人資料保護法」 修訂方向： 擴大保護客體 普遍適用主體普遍適用主體 •• 個人資料自主決定權個人資料自主決定權 • 安全維護義務 增修行為規範 • 合理利用 強化行政監督 妥適調整罰則 促進民眾參與 .tw/LawClass/LawAll.aspx? PCode=I0050021 4 個人資料保護法總覽 第一章總則(1~14條) 第二章公務機關對個人資料之蒐集、處理及利用 (15~18條) 第三章非公務機關對個人資料之蒐集、處理及利用 (19~27(19~27條條)) 第四章損害賠償及團體訴訟(28~40條) 第五章罰則(41~50條) 第六章附則(51~56條) 5 ( ) 個人資料保護法 續 個人資料 指自然人之姓名、出生年月日、國民身分證統一編 號、護照號碼、特徵、指紋、婚姻、家庭、教育、 職業、病歷、醫療、基因、性生活、健康檢查、犯 罪前科、聯絡方式、財務情況、社會活動及其他得罪前科、聯絡方式、財務情況、社會活動及其他得 以直接或間接方式識別該個人之資料以直接或間接方式識別該個人之資料 個人資料檔案 指依系統建立而得以自動化機器或其他非自動化方 式檢索、整理之個人資料之集合 6 ( ) 個人資料保護法 續 個人資料之蒐集、處理或利用，