【精誠資訊】企業免受罰 個資法教戰攻略 (11/22 高雄場) 面對即將開罰的個資法，你準備好了嗎?根據個資新法規定，若不小心洩漏了個人資料，最高求償金額可達新...
個人資料保護法實務入門(Ch10-個人資料檔案衝擊評鑑)檔案下載https://docs.google.com/open?id=0B2Nmv0XQZkliUXR...
實體環境保護(Physical and Environmental Protection) 1 實體環境進出管制(Physical Access Control...
個資法的重點不外乎就是蒐集、處理、利用、有妥善保護措施, 請參考"個資法應辦事項"http://leohong.blog.ithome.co...
系統與通信保護(System and Communications Protection) 1 傳輸機密性與完整性： 1.1 在組織內部/外部傳輸機敏性資料必須...
請參考此連結：http://leohong.blog.ithome.com.tw/post/8674/162390 此篇的意含是在說明如果機關要進行個資管理與保...
完成所有機關內個人資料作業程序以及個人資料檔案之盤點後，要想制定出管理與保護機制，就必須了解這些與個人資料作業程序以及個人資料檔案所存在之環境有哪些弱點，凡威脅...
條文內容： 第十五條第二款及第十九條第五款所稱書面同意，指當事人經蒐集者告知本法所定應告知事項後，所為允許之書面意思表示。 第十六條第七款、第二十條第一項第六款...
條文內容 公務機關應將下列事項公開於電腦網站，或以其他適當方式供公眾查閱；其有變更者，亦同： 一、 個人資料檔案名稱。 二、 保有機關名稱及聯絡方式。 三、 個...
個人資料保護法遵循程度 機關應依據個資法所要求的內容，設計一點檢清單，針對個人資料保護法之規範，逐項檢查機關是否有依法遵循？如果未100%遵循，可能面臨之風險以...
個人資料管理暨保護政策能寫的資料不多, 大致上把個人資料保護法的概念要求寫入, 筆者參考BS 10012的保護政策, 產出一份範本供各位參考https://do...
個人資料利用一般規範 1.1.1 對個人資料之利用，除特種個人資料外，公務機關應於執行法定職務必要範圍內為之，並與蒐集之特定目的相符；非公務機關應於蒐集之特定目...
條文內容 公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 -公務機關保有個人資料檔案者，應訂定個人資料安全...
這份資料是我整理個資條文內一些需要注意之內容, 提供給各位參考https://docs.google.com/open?id=0B2Nmv0XQZkliSDlC...
經過適法性調查，組織應該可以充份了解，到底有哪些法律保障自己組織內個人資料之蒐集、處理與利用。但這些還不夠，因為法律只是一個法條，但我們要解決的，是個人資料中到...
【精誠資訊】企業免受罰 個資法教戰攻略 (11/21 台中場) 面對即將開罰的個資法，你準備好了嗎?根據個資新法規定，若不小心洩漏了個人資料，最高求償金額可達新...
條文內容： 公務機關對個人資料之利用，除第六條第一項所規定資料外，應於執行法定職務必要範圍內為之，並與蒐集之特定目的相符。但有下列情形之一者，得為特定目的外之利...
http://leohong.blog.ithome.com.tw/post/8674/172745 機關蒐集、處理或利用個人資料之必要性： 此處須說明機關蒐...
要提供個資當事人權利, 絕不可事先以任何形式剝奪當事人這些權利, 組織要處理這類需求, 要考慮： •要有相關表單可供填寫 •要制訂相關處理流程 •適當的查詢界面...
條文內容： 公務機關或非公務機關依第十五條或第十九條規定向當事人蒐集個人資料時，應明確告知當事人下列事項： 一、 公務機關或非公務機關名稱。 二、 蒐集之目的。...
條文內容： 公務機關或非公務機關應維護個人資料之正確，並應主動或依當事人之請求更正或補充之。 個人資料正確性有爭議者，應主動或依當事人之請求停止處理或利用。但...
•挑選委外廠商或合作夥伴（受託人）時，應充份考量其資安能力 •施行細則第八條：為了保護蒐集者 1.預定蒐集、處理或利用個人資料之範圍、類別、特定目的及其期間。...
條文內容 公務機關或非公務機關受理當事人依第十條規定之請求，應於十五日內，為准駁之決定；必要時，得予延長，延長之期間不得逾十五日，並應將其原因以書面通知請求人。...
個人資料保護法施行細則提出11項必要措施, 不過, 仍有部分個資法的要求未含蓋到, 故劣者提出18項需執行項目以滿足個資法之要求http://leohong.b...
條文內容： 公務機關或非公務機關應依當事人之請求，就其蒐集之個人資料，答覆查詢、提供閱覽或製給複製本。但有下列情形之一者，不在此限： 一、 妨害國家安全、外交及...
條文內容 損害賠償請求權，自請求權人知有損害及賠償義務人時起，因二年間不行使而消滅；自損害發生時起，逾五年者，亦同。 1.此條文應先提到自損害發生起五年內請求權...
法條內容 非公務機關之代表人、管理人或其他有代表權人，因該非公務機關依前三條規定受罰鍰處罰時，除能證明已盡防止義務者外，應並受同一額度罰鍰之處罰。 非公務機關...
內文 公務機關或非公務機關違反本法規定，致個人資料被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人。 -適當方式通知（施行細則§22）： Ø 即時以...
以一個實例說明在企業員工報到時所蒐集的個資到底要不要作告知的舉動, 因為有表格, 所以請開啟這一篇http://leohong.blog.ithome.com....
有了專人負責個人資料管理業務後，下一個必要進行之步驟是機關個人資料『適法性分析』。所謂『適法性分析』簡單來說，就是依據機關所被賦予之職權或應盡之義務中，到底可以...
iThome鐵人賽
看影片追技術