(中央社訊息服務20121001 12:13:46)「我們是製造業也要遵守個資法嗎？」、「我們沒有蒐集消費者個人資料也要遵守個資法嗎？」、「我們公司只作B2B也算擁有個資嗎？」、「我們要怎麼做才不會違反個資法呢？」這些問題不論是在傳統製造業、高科技製造業、資訊服務業或工業局管理之產業都會遇到；報章媒體版面也經常可見國內金融業、電視購物或網路購物業者發生個資外洩的狀況。有鑑於此，深入了解即將於今年10月1日起施行的「個人資料保護法（以下稱個資法）」顯得格外重要。
經濟部工業局為協助所管理之產業，能夠從容應對此一變動，做好準備、降低個資法所帶來的衝擊，特別委託資策會科技法律研究所(科法所)舉辦一系列「產業因應個人資料法規－認知宣導說明會」，分別於9月28日(五)、10月4日(四)、10月12日(五)假金融研訓院菁業堂、蓮潭會館國際一廳、台中市政府公務人員訓練中心大禮堂舉行。期盼透過會中「個人資料保護安全管理措施說明與產業因應建議」的相關討論，協助產業了解個資法，進而建置符合產業規模的個人資料保護措施。
新版個資法第27條所稱之「採行適當安全措施」，依施行細則第12條規定，得包含下列項目：
一、成立管理組織，配置相當資源。
二、界定個人資料之範圍。
三、個人資料之風險評估及管理機制。
四、事故之預防、通報及應變機制。
五、個人資料蒐集、處理及利用之內部管理程序。
六、資料安全管理及人員管 理。
七、認知宣導及教育訓練。
八、設備安全管理。
九、資料安全稽核機制。
十、必要之使用紀錄、軌跡資料及證據之保存。
十一、個人資料安全維護之整體持續改善。
現代化產業常應用資訊系統資料庫儲存大量企業機密，以及各式業務所蒐集到的個人資料，若缺乏妥善的管理和注意，即有暴露企業機密與個人資料的風險。值此個資法即將上路之際，工業局企盼透過此系列認知宣導說明會，以「高度輔導、低度管理」的方式，引導產業更加瞭解個資法，有效協助產業建構更完善的個資保護環境，並進而規劃各項管理措施，遵循法律規範，避免任何民事求償或行政處罰，達成有效管理個資的目標。
訊息來源：財團法人資訊工業策進會
本文含多媒體檔 (Multimedia files included)：
http://www.cna.com.tw/postwrite/Detail/113229.aspx