「個人資料保護法」（簡稱個資法）已於2012年正式上路，無論是公務機關、企業或個人，在新法實施後對於個人資料的蒐集、處理或利用，都必須遵循該法規的規範，如果企業違法使用個人資料，最高可能被求償二億元，對所有企業的衝擊都非常大，也因此無論是政府或企業單位，對個資法的規範與要求都必須儘早瞭解並擬訂因應措施，以免造成重大損失。
為了預防個人資料被未授權的存取、揭露或外洩，個資法要求所有公務機關或非公務機關應該制定『個人資料之風險評估及管理機制』，同時擬定『個人資料蒐集、處理及利用之內部管理程序』，有效予以實施。因此，企業應該持續地評估所蒐集、處理及利用之個人資料的風險，依據個資法規範與施行細則的要求，以及產業公認的標準與框架等，擬訂適當的個資保護控制目標與措施，實現企業在個資保護上的目標。
為確認企業在個資保護的流程、程序與活動等都能完整有效地實施，個資法要求相關企業與組織應擬訂『資料安全稽核機制』，並確認相關的使用紀錄、軌跡資料及證據保存等都有妥善地管理與保護。因此，企業應該針對所實施的個資保護流程、程序與活動等，定期予以稽核、查核與矯正，並對相關紀錄與證據等做好保護，提昇企業在個資法遵循性上的成效，提供更好的商業價值。
企業藉由個資保護的目標與政策、稽核查核的結果、個資保護事件的監控與分析等來發現個資保護的缺失或風險，維護個人資料的機密性、完整性和可用性，預防個資外洩事件的發生。同時藉由矯正措施、預防措施等的擬訂與實施，來持續改善企業在個資保護上的績效，符合個資法在『個人資料安全維護之整體持續改善』的要求。
雖然目前企業多半已知個資法事關重大，但對於實務上如何進行個資保護的控制、稽核與整體持續改善仍不甚瞭解，故資策會特規劃「企業個資保護的控制、稽核與持續改善」課程，以滿足業界實務需求。
資策會將於2017年04月11日開辦「企業對個資保護的評估、控制、稽核與改善」，藉由深入淺出的介紹，除可協助學員個資法在P-D-C-A方法論上的流程與內容外，透過講師的經驗分享，可讓學員學習個資保護控制措施的規劃與設計，瞭解如何依據個資法規範和產業相關標準，來擬訂與實施符合企業所需之個資保護控制目標與措施，以提升務上如何進行個資保護的控制、稽核與整體持續改善，進而增加其職場的競爭能力。 課程網址： http://www.iiiedu.org.tw/ites/ECPD.htm
- 新聞稿有效日期，至2017/02/15為止
聯絡人 ：張先生
聯絡電話：(02)6631-6539
電子郵件：alanchang@iii.org.tw
 上一篇：資策會4/8開辦「PMI-PBA商業分析師國際認證班」
 下一篇：2017新春電競熱！羅技線上電玩展搶先登場 邀你寒假開戰一起GAME
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
