內政部指定營建類非公務機關個人資料檔案安全維護管理辦法 第 4 條

白話解讀

根據內政部指定營建類非公務機關個人資料檔案安全維護管理辦法第4條，非公務機關應訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法。這包括訂定適當的安全維護管理措施，例如配置管理人員及相關資源，界定蒐集、處理及利用個人資料的範圍，評估及管理個人資料的風險，建立事故預防、通報及應變機制，確立個人資料蒐集、處理及利用的內部管理程序，實施設備安全管理、資料安全管理及人員管理措施，進行認知宣導及教育訓練，建立個人資料安全維護稽核機制，保留使用紀錄、軌跡資料及證據，以及持續改善個人資料安全維護。此外，非公務機關應於特定時限內報請主管機關審查。若非公務機關已經開始營業或完成營業項目登記，則需在特定時限內向所在地的直轄市、縣（市）主管機關報請。若中央主管機關公告指定後，非公務機關已開始營業、完成營業項目登記或財團法人許可設立，則需在特定時限內向主事務所所在地的直轄市、縣（市）主管機關或財團法人主管機關報請。