內政部指定政黨及全國性民政財團法人個人資料檔案安全維護管理辦法 第 4 條

白話解讀

根據內政部指定政黨及全國性民政財團法人個人資料檔案安全維護管理辦法第4條，政黨及全國性民政財團法人應訂定個人資料檔案安全維護計畫及解散或被廢止備案後個人資料處理方法，以保護個人資料的安全維護及管理，防止個人資料被竊取、竄改、毀損、滅失或洩漏。 根據該條第2項規定，政黨及全國性民政財團法人在制定該計畫及處理方法時，應考慮其業務規模、特性、保有的個人資料性質及數量等因素，參照第5條至第21條的規定，制定適當的安全維護管理措施。該措施包括組織規模及特性、個人資料檔案的安全管理措施、個人資料的風險評估及管理機制、事故的預防、通報及應變機制、個人資料的蒐集、處理及利用的內部管理程序、設備安全管理、資料安全管理及人員管理措施、認知宣導及教育訓練、個人資料安全維護稽核機制、使用紀錄、軌跡資料及證據保存、個人資料安全維護的整體持續改善，以及解散或被廢止備案後的個人資料處理方法。 根據該條第3項規定，政黨應在主管機關同意備案之日起六個月內，全國性民政財團法人應在主管機關許可設立之日起六個月內，向主管機關備查上述計畫及處理方法。 這些資訊來自內政部的政黨及全國性民政財團法人個人資料檔案安全維護管理辦法，該辦法的參考資料與此問題有100%的相關度。