內政部指定合作及人民團體類非公務機關個人資料檔案安全維護管理辦法 第 4 條

白話解讀

根據內政部指定合作及人民團體類非公務機關個人資料檔案安全維護管理辦法第4條，非公務機關保有會（社）員之個人資料達五千筆者，應訂定個人資料檔案安全維護計畫及會（社）務終止後個人資料處理方法。此外，非公務機關應視其組織規模、特性、保有個人資料之性質及數量等情況，參考第5條至第21條的相關規定，制定適當的安全維護管理措施，包括配置管理人員及相應資源、界定個人資料的蒐集、處理及利用範圍、風險評估及管理機制、事故的預防、通報及應變機制、個人資料的內部管理程序、設備安全管理、資料安全管理及人員管理措施、認知宣導及教育訓練、個人資料安全維護稽核機制、使用紀錄、軌跡資料及證據保存、個人資料安全維護的整體持續改善，以及會（社）務終止後的個人資料處理方法。此外，第一項的計畫及方法應於完成立案或登記後的六個月內向主管機關報備。如果非公務機關保有的個人資料筆數未達五千筆，但因直接或間接蒐集而超過五千筆，則應在保有筆數達到五千筆後的六個月內向主管機關報備。