製造業及技術服務業個人資料檔案安全維護管理辦法 第 7 條

白話解讀

根據製造業及技術服務業個人資料檔案安全維護管理辦法第7條，業者應訂定內部管理程序，以確保個人資料的蒐集、處理或利用符合相關個人資料保護法令的規定。以下是該法條各項、款的釋義： 1. 第1項：業者應檢視是否符合本法第6條第1項但書所定的情形，蒐集、處理或利用與病歷、醫療、基因、性生活、健康檢查及犯罪前科有關的消費者個人資料。 範例：一家醫療器材公司蒐集了消費者的基因資料，並用於開發醫療產品。 2. 第2項：業者應檢視消費者個人資料的蒐集或處理是否符合本法第19條第1項所定的法定情形和特定目的；若是在當事人同意的情況下進行蒐集或處理，則應確保符合本法第7條第1項的規定。 範例：一家市場調查公司蒐集了消費者的個人資料，以進行市場分析和產品開發，並在當事人同意的情況下使用這些資料。 3. 第3項：業者應檢視消費者個人資料的利用是否符合蒐集的特定目的必要範圍；如為特定目的外的利用，則應檢視是否符合本法第20條第1項但書所定的情形；若是在當事人同意的情況下進行特定目的外的利用，則應確保符合本法第7條第2項的規定。 範例：一家保險公司使用了消費者的個人資料進行商業行銷活動，超出了原先蒐集時的特定目的，並且在當事人同意的情況下進行了這種利用。 4. 第4項：業者應檢視消費者個人資料的蒐集是否符合本法第8條第2項或第9條第2項得免為告知的情形；如無得免為告知的情形，則應確保符合本法第8條第1項或第9條第1項的規定。 範例：一家網路零售商收集了消費者的個人資料用於訂單處理，而這些資料並不需要事先通知消費者。 5. 第5項：業者應確保在進行個人資料行銷時，若當事人表示拒絕接受行銷，則符合本法第20條第2項和第3項的規定。 範例：一家市場推廣公司向一位消費者發送了大量行銷郵件，然而消費者已經明確表示拒絕接收這種行銷。 6. 第6項：業者委託他人蒐集、處理或利用消費者個人資料時，應確保符合本法施行細則第8條的規定，並在委託契約或相關文件中明確約定內容。 範例：一家銀行委託一家第三方公司處理進行信用卡申請的個人資料，並在合同中明確約定了相關事項。 7. 第7項：業者應提供相關事項，以確保當事人行使本法第3條所定權利： - 提供當事人行使權利的方式。 - 確認當事人或其代理人的身份。 - 檢視是否符合本法第10條但書、第11條第2項但書和第11條第3項但書所定的情形。 - 在拒絕當事人行使權利時附上理由通知當事人。 - 依據前述規定拒絕當事人行使權利的程序，並確保符合本法第13條的規定。 - 提供當事人要求更正或補充個人資料的內容。 - 就當事人請求查詢、閱覽或製給複製本時，收取必要成本費用的收費標準。 範例：一家商業銀行提供了一份詳細的說明文件，解釋了當事人如何行使權利、提供必要的身份證明文件等。 8. 第8項：業者應建立維護消費者個人資料正確性的機制，並確保符合本法第11條第1項、第2項和第5項的規定。 範例：一家電信公司在處理客戶資料時，確保客戶的聯絡信息是準確的並在需要時進行更新。 9. 第9項：業者應定期檢視消費者個人資料的蒐集是否符合本法第11條第3項的規定，即特定目的是否已消失或期限是否已屆滿。 範例：一家保險公司定期檢查被保人的個人資料，確保保單的有效性和準確性。