標籤:
個資
【大紀元2021年09月03日訊】(大紀元記者張原彰台灣台北報導)為督促各部會落實監管所轄事業的個資保護,行政院3日函頒「行政院及所屬各機關落實個人資料保護聯繫作業要點」,明定主管機關發現受監管業者有出現個資外洩事件,得在72小時內通報國發會,另外,也將責成主管機關針對特定行業新訂個資的安全維護辦法。
國發會說,業者使用資通訊系統保存消費者個資,如果達到一定門檻,應列為加強管理對象。同時,將對這些業別訂定資安標準規範,範圍包括:使用者身分確認及保護機制、個資隱碼、網路傳輸加密機制、個資檔案及資料庫的存取控制與保護監控措施、防止外部網路入侵對策、非法或異常使用行為的監控與因應機制等。
國發會說,安全維護辦法應明訂業者發生個資外洩時,應通報的對象、時點、通報事項及後續行政檢查等事項。而主管機關得在知道業者發現個資外洩事件後的72小時內,再通報國發會,並應啓動行政檢查等行政措施,確實執行對非公務機關的監管職責。
他們說,主管機關應針對業者的規模、保有個資數量或性質、個資外洩對當事人的影響、國際傳輸之頻率等,檢討新訂特定業別安全維護辦法。
國發會說,對於重大個資外洩案件,作業要點規定聯繫會議將迅速指定案件的主管機關,並要求盡速啓動相關監管措施,期以減輕民眾個資外洩所生的損害。
行政院副院長沈榮津指示在分級、課責、通報、跨部會協調等原則下,建立行政院層級的個人資料保護執行聯繫會議,並由國發會主委龔明鑫、政務委員羅秉成及唐鳳多次共同召集行政院所屬機關,就強化個資外洩通報及相關監管措施等進行討論。
責任編輯:呂美琪