一些資訊安全筆記
個人資料保護的基本認知:
1.許多個資外洩事件,其實問題並非在於網站本身的安全性,而是使用者自己的帳號密碼管理
2.只使用一組相同的帳號密碼,一旦外洩,等同所有資料淪陷
3.定期變更重要網站密碼
個人資料保護法修正草案的重點:
1.從原本政府機關與特定行業,擴大為所有公、民營事業均適用
2.對於個資的收集與使用,必須要取得當事人的書面同意
3.保護範圍涵蓋一切能直接或間接用以識別個人的資料
4.損害賠償金額改為每人每一事件二萬元到十萬元
5.買賣個人資料行為從告訴乃論罪改為公訴罪