當舖業個人資料檔案安全維護管理辦法 第 16 條

白話解讀

根據當舖業個人資料檔案安全維護管理辦法第16條的規定，當舖業必須確保個人資料的安全，並對所屬人員採取適當的管理措施。具體的管理措施包括： 一、根據業務需求，適當地設定不同人員之間的權限，以控制其接觸個人資料的情況，並定期檢視權限的適當性和必要性。 例如，對於具有敏感性的個人資料，只有特定的人員才能訪問，並且他們必須通過驗證才能獲取相關權限。 二、考慮各相關業務的性質，規範負責個人資料蒐集、處理和利用等流程的人員。 例如，制定明確的規範，確保個人資料只在必要的情況下蒐集和處理，同時要求相關人員嚴格遵守這些規章制度。 三、要求相關人員妥善保管個人資料的儲存媒介，並約定保管和保密的義務。 例如，制定嚴格的存儲規程，確保個人資料儲存媒介不外洩，並要求相關人員加強對存儲媒介的保護和管理，如密碼設定或安全儲存位置。 四、當相關人員離職時，必須妥善處理其持有的個人資料，不得在離職後繼續使用，並簽訂保密切結書。 例如，在離職時，要求相關人員歸還或銷毀所有持有的個人資料，同時要求他們簽署保密切結書，確保不會將個人資料外洩或濫用。 以上措施有助於保護當舖業中的個人資料安全，確保適當的管理和保護措施得以實施。