委外厂商个资安全管理措施说明表.DOCVIP

PAGE \* MERGEFORMAT1 委外廠商個資安全管理措施說明表 填表日期： 年 月 日 計畫名稱 智機產業化推動計畫-智慧機上盒輔導計畫 廠商名稱 (請加蓋公司印鑑) 廠商負責人 (請加蓋負責人印鑑) 依據經濟部工業局專案計畫委辦契約書第10條規定，廠商應指定專人辦理安全維護事項，其應包含本表以下各說明項目，辦理方式以具有適當比例為原則。 廠商應於簽約時提送本表，說明已辦理或擬辦理之安全管理措施內容，並須於結案前完成所有項目之辦理。 廠商於本表勾選已辦理者，請於該項目之說明欄位中註明已辦理之方式；勾選擬辦理者，請述明理由並於結案前完成擬辦理之事項。 廠商於填寫本表時，應於「廠商是否已界定個人資料範圍」之說明欄位中，敍明預定蒐集、處理、或利用個人資料之類別、期間、地區、對象及方式、保有個人資料之依據及特定目的。 安全管理措施說明項目 請二擇一勾選 已辦理 擬辦理 廠商是否配置管理人員及相當資源 （是否就個資管理人員之職稱以及權責，以及為了個人資料檔案安全維護措施，投入相當人力、物力等資源？） 【說明】 廠商是否已界定個人資料範圍 （是否製作個人資料盤點清冊，並於清冊中說明預定蒐集、處理、或利用個人資料之範圍、類別、期間、地區、對象及方式、保有個人資料之依據及特定目的為何？） 【說明】。 廠商是否已進行個人資料風險評估及管理機制 （是否提供風險評鑑清冊，內容至少包含風險類型，風險評估方法以及風險處理對策？） 【說明】 廠商是否有事故之預防、通報及應變機制 （是否擬定事故發生時之應變方法，內容應包含事故處理、事實查明、損害復原及預防事故再次發生之措施；通報管理人員、本局之程序；通知當事人之程序？） 【說明】 廠商是否訂有個人資料蒐集、處理及利用之內部管理程序 （是否擬定相關程序，說明個人資料蒐集、處理、利用符合法定要件之程序；委外監督管理程序；當事人權利行使程序？） 【說明】 廠商是否已進行資料安全管理及人員管理 （業務涉及個人資料蒐集、處理、利用時，是否擬訂並落實相關作業安全規範以及管理、監督該執行人員之方式？） 【說明】 廠商是否已進行認知宣導及教育訓練 （是否辦理個資宣導及教育訓練？） 【說明】 廠商是有已進行設備安全管理 （是否辦理設備安全管理之措施？） 【說明】 廠商是否已建立資料安全稽核機制 （是否擬訂並落實稽核制度，內容應包含何人執行、何時執行、如何執行以及不符合事項之矯正措施？） 【說明】 廠商針對2所界定出之個人資料範圍是否有已建立必要之使用紀錄、軌跡資料及證據之保存 （是否就前述程序事項建立並落實證據留存之機制？） 【說明】 廠商是否已執行個人資料安全維護之整體持續改善 （是否建立並落實個人資料安全維護措施之持續改善之程序？） 【說明】 其他補充說明 本計畫承辦人意見(委託單位填寫) 本中心計畫承辦人簽核 本中心個資承辦人簽核