教育体系个人资料安全保护基本措施及作法-NCTUPersonnelOffice.DOCVIP

教育體系個人資料安全保護基本措施及作法 人員管理措施 ?說明及作法 一、指定蒐集、處理及利用個人資料個別作業（以下簡稱「作業」）流程之負責人員。 二、就個別作業設定所屬人員不同之權限並控管之，以一定機制管理其權限，且定期確認權限內容設定之適當與必要性。 三、要求所屬人員負擔相關之保密義務。 一、針對人員管理之部分，首先應先確認實際進行個人資料之蒐集、處理及利用之負責人員為何，方可確認相關管理程序之權責歸屬。 二、各機關所屬人員與個人資料相關之各項作業，若有設定權限控管之必要，則應以一定機制管理之，並確認其權限設定是否適當或必要。避免人員取得不適當之權限，得以接觸非於作業必要範圍內之個人資料。