个人资料保护管理政策-中国科技大学.pdfVIP

中國科技大學 「個人資料管理系統」 個人資料保護管理政策 機密等級：一般 編 號： PIMS-DC-1001 版 次 ：1 發行日期： 106.10.11 使用本文件前 , 如對版本有疑問請與修訂者確認最新版次。, 本資料為中國科技大學專有之財產，非經書面許可，不准透露或使用本資料。 -P1- 文件編號：PIMS-DC-1001 機密等級：一般 限閱 密 機密 本文件歷次變更紀錄： 版次 發行日 修訂者 說明 核准者 1 106.10.11 廖廣仁 發行 張偉 斌 本程序書由個人資料保護執行小組負責維護。 本資料為中國科技大學專有之財產，非經書面許可，不准透露或使用本資料。 -P1- 文件編號：PIMS-DC-1001 機密等級：一般 限閱 密 機密 目 錄 壹、 個人資料之蒐集與處理 3 貳、 個人資料之利用及國際傳遞 4 參、個人資料之調閱與異動 4 肆、 個人資料之例外應用 5 伍、 個人資料之保護 5 陸、利害關係人之參與及期許 7 柒、個人資料保護政策之修正權 8 本資料為中國科技大學專有之財產，非經書面許可，不准透露或使用本資料。 -P2- 文件編號：PIMS-DC-1001 機密等級：一般 限閱 密 機密 中國科技 大學（以下簡稱本校） 為落實個人資料之保護及管理並符合「個人 資料保護法」及「教育體系資通安全暨個人資料管理規範」之要求，特訂定個 人資料保護管理政策（以下簡稱本政策）。本校個人資料保護管理之目標如下： 一、依「個人資料保護法」、「個人資料保護法施行細則」與 「教育體 系資通安全暨個人資料管理規範」要求，保護個人資料蒐集、處理、 利用、儲存、傳輸、銷毀之過程。 二、 為保護本校業務相關個人資料之安全，免於因外在威脅，或內部人 員不當之管理與使用，致遭受竊取、竄改、毀損、滅失、或洩漏等 風險。 三、 提升對個人資料之保護與管理能力，降低營運風險，並創造可信賴 之個人資料保護及隱私環境。 四、 為提升同仁個人資料保護安全意識，每年定期辦理個人資料保護宣 導教育訓練 五、 定期針對個人資料進行風險評鑑，鑑別可承受風險等級。 壹、 個人資料之蒐集與處理 本校因營運所需取得或蒐集之包括但不限於個人之姓名、出生年月日、 國民身分證統一編號（護照號碼）、特徵、指紋、婚姻、家庭、教育、職 業等個人資料，應遵循我國個人資料保護法（以下簡稱個資法）等法令， 不過度且符合目的、相關且適當並公平與合法地從事個人資料之蒐集與 處理。 本資料為中國科技大學專有之財產，非經書面許可，不准透露或使用本資料。 -P3- 文件編號：PIMS-DC-1001 機密等級：一般 限閱 密 機密 貳、 個人資料之利用及國際傳遞 一、 本校於利用個人資料時，除需依個資法之特定目的必要範圍內為之 外，如需為特定目的以外之利用時，將依據個資法第十六條之規定 辦理；倘有需取得用戶之書面同意之必要者，本校應依法取得用戶 之書面同意。 二、 本校所蒐集、處理之個人資料，應遵循我國個資法及本校個資管理