內政部指定警政類非公務機關個人資料檔案安全維護管理辦法 第 4 條

白話解讀

根據內政部指定警政類非公務機關個人資料檔案安全維護管理辦法第4條，非公務機關在訂定個人資料檔案安全維護計畫及業務終止後的個人資料處理方法時，應包括以下事項： 1. 非公務機關的組織規模和特性。 2. 個人資料檔案的安全管理措施，包括配置管理的人員和相應資源、界定蒐集、處理和利用個人資料的範圍、個人資料的風險評估和管理機制、事故的預防、通報和應變機制、個人資料蒐集、處理和利用的內部管理程序、設備安全管理、資料安全管理和人員管理措施、認知宣導和教育訓練、個人資料安全維護的稽核機制、使用紀錄、軌跡資料和證據的保存、個人資料安全維護的整體持續改善，以及業務終止後的個人資料處理方法。 3. 當非公務機關開業或完成營業項目登記後的六個月內，應報請所在地的直轄市、縣（市）主管機關備查。如果中央主管機關已根據前一條公告指定相關事項，那麼已完成開業或營業項目登記的機構應在公告指定之日起的六個月內報請所在地的直轄市、縣（市）主管機關備查。 範例：一個私立醫院根據內政部的指定，就個人資料檔案的安全維護管理制度進行了修訂。根據修訂後的安全維護計畫和業務終止後的個人資料處理方法，該醫院制定了包括配置專門的資訊安全團隊、限制醫院內特定人員的個人資料處理權限、定期評估資料安全風險、建立應變機制等安全管理措施。該計畫和方法已於開業後的六個月內報請所在地的主管機關備查，以確保個人資料的安全維護。