票據交換所個人資料檔案安全維護計畫標準辦法 第 5 條

白話解讀

根據票務交換所個人資料檔案安全維護計畫標準辦法第5條，該條規定了票據交換所應該訂定的個人資料保護管理政策內容，以下是該政策應包括的事項說明： 1. 遵守我國個人資料保護相關法令規定：票據交換所應該遵守我國個人資料保護法相關法令的規定，包括但不限於個人資料保護法等相關法規。 2. 蒐集、處理及利用個人資料的特定目的範圍內以合理安全方式進行：票據交換所在蒐集、處理及利用個人資料時，應確保符合個人資料保護法所規定的特定目的範圍，並以合理安全方式進行。 3. 使用合理安全水準技術保護個人資料檔案：票據交換所應採用可期待的合理安全水準技術，來保護其所蒐集、處理、利用的個人資料檔案。 4. 設立聯絡窗口：票據交換所應設置聯絡窗口，方便個人資料當事人行使其相關權益，並提出相關申訴與諮詢。 5. 規劃緊急應變程序：票據交換所應規劃緊急應變程序，以應對個人資料被竊取、竄改、毀損、滅失或洩漏等事故情況。 6. 委託蒐集、處理及利用個人資料的監督：如有委託蒐集、處理及利用個人資料的情況，票據交換所應妥善監督受託機關的行為。 7. 持續維運個人資料檔案安全計畫的義務：票據交換所有責任持續維運本計畫，以確保個人資料檔案的安全性。 根據以上釋義，票據交換所應該制定一套完整的個人資料保護管理政策，以確保其蒐集、處理及利用的個人資料能夠得到適當的保護。如果委託其他機構進行相關的工作，票據交換所也有責任監督其行為。此外，票據交換所還應該建立應對個人資料安全事故的緊急應變程序，並確保其計畫的持續運作，以保護個人資料的安全。