歡迎公司行號投遞新聞訊息!詳洽業務行銷中心 人工服務時間為週一至週六9:30-12:00、14:00-18:30 如有週日發稿需求請於週六18:00前完成刊登程序。

提升資訊服務業個資保護及資安防護 資策會科法所協助經濟部工業局推出指引

發稿時間:2022/04/25 10:29:40

(中央社訊息服務20220425 10:29:40)數位時代來臨,許多行業透過電子商務方式與消費者進行商品於服務交易,如網路購物、線上訂房訂位等,通常會委託資訊服務業者建置電子商務網站前後台系統,或企業資源規劃系統(ERP系統)等。此類資訊服務業者(又稱「系統商」)接受客戶委託建置系統,提供服務過程中所蒐集、處理或利用的個人資料數量龐大,因此所產生之個資侵害風險明顯高於其他產業。

為強化系統商的個資安全維護措施以保護消費者個資,財團法人資訊工業策進會科技法律研究所(資策會科法所)透過執行經濟部工業局專案,協助工業局編撰《資訊服務業者落實個人資料保護暨資訊安全參考指引》供系統商參考,協助系統商遵循個資法規,確實導入個資安全維護制度及落實資訊安全管理措施,與政府合力強化企業數位轉型過程中所需的資安防護能量,以達個人資料保護之目的。

指引參考ISO 27001資訊安全管理及ISO 27701隱私資訊管理等國際標準,採用「規劃─執行─檢查─改善」(Plan-Do-Check-Adjust,PDCA)過程模型,引導系統商建置個人資料安全維護暨資訊安全措施。並提供「自我檢查表」,系統商可用於檢視自身目前的個資暨資安準備情況,快速找出需改進之處並加以精進。另為協助業者於發生個資外洩事件時,依個人資料保護法第22條配合主管機關調查,本指引特別提供配合調查所需提交之佐證資料範例,協助業者可於發生個資外洩事件時盡快提供相關事證,以減輕民眾個資外洩所生的損害。


指引採用「規劃─執行─檢查─改善」(Plan-Do-Check-Adjust,PDCA)過程模型


指引已於經濟部工業局「產業個資保護專區」網站供民眾免費下載。資策會科法所也會持續協助產業強化個資保護,以奠基產業數位轉型基礎能量。

產業個資諮詢聯繫窗口:資策會科法所 許哲銘法律研究員
聯絡電話:02-66311153、電子郵件信箱:cheminghsu@iii.org.tw

指引下載連結:https://www.moeaidb.gov.tw/22external/ctlr?PRO=information.rwdInformationNewsView&id=39042

資策會科技法律研究所官方網站:https://stli.iii.org.tw/