校务行政与个人资料保护.ppt

*教育部100年度提升校園資訊安全服務計畫教育部100年度提升校園資訊安全服務計畫本簡報內容著作權為NII產業發展協進會所有NII產業發展協進會(02)2508-2353?台北市松江路317號7樓*教育部100年度提升校園資訊安全服務計畫*教育部100年度提升校園資訊安全服務計畫*教育部100年度提升校園資訊安全服務計畫**校務行政與個人資料保護大綱背景說明個人資料之定義校園情境案例資料保護基本安全認知常見問與答背景說明–個人資料保護法電腦處理個人資料保護法：84年8月11日制定公布。個人資料保護法：99年5月26日修正公布。立法目的：避免人格權侵害，促進個人資料合理利用。新法修正重點：1.擴大適用主體：打破行業別限制，包括各行各業及個人。(§2)受委託蒐集、處理或利用個人資料者，視同委託機關。(§4)2.擴大保護客體：以任何方式（包括紙本）留存的資料。任何方式取得個人資料。(§2)生存之特定或得特定之自然人。3.增訂告知義務：直接蒐集及間接蒐集之告知義務。當事人拒絕行銷之權利。資料違法外洩之通知義務4.調整賠償義務及罰則：民事賠償：新台幣2千萬元→2億元刑事處罰：新台幣5萬元→100萬元 有期徒刑：3年以下→5年以下 意圖營利犯罪者，非告訴乃論行政處罰：新台幣10萬元→50萬元主管機關並得為下列處分：禁止蒐集、處理或利用個人資料。 命令刪除經處理之個人資料檔案。 沒入或命銷燬違法蒐集之個人資料。 公布違法情形及其姓名或名稱與負責人。背景說明–教育機關個人資料保護的相關規定私立學校及學術研究機構電腦處理個人資料管理辦法（86年2月12日發布，88年6月29日修正）01教育部校園網路使用規範（90年12月26日發布）02台灣學術網路管理規範（99年1月11日發布）03教育部補助委辦採購維護伺服主機及應用系統網站資訊安全管理要點（99年7月7日發布）04教育機構個人資料保護工作事項（教育部100年度提升校園資訊安全服務計畫）05個人資料?一般資料特種資料其他資料自然人的姓名出生年月日身分證號碼護照號碼特徵指紋婚姻家庭教育職業病歷聯絡方式財務情況社會活動醫療基因性生活健康檢查犯罪前科得以直接或間接方式識別該個人之資料個人資料之定義(§2)自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。個人資料之定義(續)特種個人資料，包括醫療、基因、性生活、健康檢查、犯罪前科：除第6條所定情形外，不得蒐集、處理或利用。將個人資料的判斷標準為「得以直接或間接方式識別該個人之資料」，即便未指名道姓，只要揭露，即足以識別為某一特定人之資料，即有個資法之適用。校務行政相關的個人資料教職員人事資料家長聯絡方式學生申請補助家庭狀況獎懲及違規紀錄學生輔導紀錄表之AB卡資料學生學業與操行成績資料健康檢查學生基本資料病歷紀錄教職員出缺勤紀錄清寒家庭身分校園情境案例相關條文第5條個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。相關條文(續)第6條有關醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限： 一、法律明文規定。二、公務機關執行法定職務或非公務機關履行法定義務

所必要，且有適當安全維護措施。 三、當事人自行公開或其他已合法公開之個人資料。 四、公務機關或學術研究機構基於醫療、衛生或犯罪預

防之目的，為統計或學術研究而有必要，且經一定

程序所為蒐集、處理或利用之個人資料。前項第四款個人資料蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。*相關條文(續)第19條非公務機關對個人資料之蒐集或處理，除第六條第一項所規定資料外，應有特定目的，並符合下列情形之一者： 一、法律明文規定。 二、與當事人有契約或類似契約之關係。 三、當事人自行公開或其他已合法公開之個人資料。 四、學術研究機構基於公共利益為統計或學術研究而有必要，

且資料經過提供者處理後或蒐