上了6小時的 個人資料保護法
<法> 一個全新的領域 但 現況是 經濟不景氣 企業必須要配置適當專人 提供資源 要界定..等
上了6小時的 個人資料保護法
對於法令內容有個初步輪廓 但因不是IT人員 對於界定個人資料到是不難 難的是軌跡資料及證據的保全 不知是否有人可以分享 如果不靠外麗該如何進行?
我打算先做(我沒按順序 是一我能做的先)
1.一份員工任用 附約 先告知所有的同仁 公司會使用他們個資上的資料類別與特定用途
2.事故預防與宣導
3.送MIS去上教育訓練
剛剛也尚法務部去江法令 實施細則 特定目的與分類都印下來了
以上 請參考 並 希望友分享
你可以參加 leohong 的 個人資料保護法顧問團
http://ithelp.ithome.com.tw/fans/pdp
不過先做比晚做，晚做比不做好。
所以加油！ 課上的越多越混淆？
所有計畫與執行及組織都要有文件，可以參考 leohong 的資料。
另外，先搞定貴公司的業務流程的適法性，才有辦法盤點個資，
如果不知道什麼是個資，及是否可以蒐集、處理、利用，法律上有沒有問題？
有問題要問誰？要不要調整業務流程？
你將資料發給公司所有同仁，他們根本搞不清楚什麼是個資，都說沒有個資？
要不然業務的老闆要求蒐集的個資，不合法怎麼辦？業務要不要繼續執行下去？
沒業務沒有income，你敢要求他們停掉業務嗎？
先確認紙本個資，並將它先管好，就好一半了。
我最近看過一份日本導入個資的報導，就是紙本個資與電子個資外洩的比例將近50% vs 50%，
所以先搞定紙本個資，接著再搞定電子個資。
May God bless you!
poling
iThome鐵人賽
看影片追技術