當舖業個人資料檔案安全維護管理辦法 第 4 條

白話解讀

依據當舖業個人資料檔案安全維護管理辦法第4條，該條共有兩項規定： 1. 當舖業在制定計畫時，可以根據其組織規模、保有個人資料的特性和數量等事項，參考第六條至第二十二條的相關規定，制定適當的個人資料檔案安全維護管理措施。這意味著當舖業在訂定計畫時應該考慮到自身的特點以及與個人資料相關的法規，適度地制定相應的安全維護管理措施。 2. 計畫的內容應包括以下事項，如果有需要，可以整合第二款的相關事項： (一) 分配管理人員和相應的資源。 (二) 確定個人資料的蒐集、處理和利用範圍。 (三) 評估和管理個人資料的風險機制。 (四) 預防、通報和應變事故的機制。 (五) 內部管理程序，包括個人資料的蒐集、處理和利用。 (六) 設備、資料和人員安全管理措施。 (七) 認知宣導和培訓。 (八) 個人資料安全維護的稽核機制。 (九) 使用紀錄、軌跡資料和證據保存。 (十) 整體持續改善個人資料安全維護。 (十一) 業務終止後處理個人資料的方法。 以上是該條的具體規定，其中所提到的內容是當舖業在制定個人資料檔案安全維護管理計畫時應該考慮的事項。這些事項包括了從人員管理到設備安全管理的各個方面，旨在確保個人資料的安全被有效地維護和管理。