私立職業訓練機構就技術管理，應採取下列措施： 一、於電腦、自動化處理設備或系統上設定認證機制，對有存取個人資料權限之人員進行識別及控管。 二、認證機制使用之帳號及密碼，具備一定之複雜度，並定期更換密碼。 三、於電腦、自動化處理設備或系統上設定警示與相關反應機制，以對不正常之存取進行適當之反應及處理。 四、個人資料存取權限之數量及範圍，依作業必要予以設定，且不得共用存取權限。 五、採用防火牆或入侵偵測等設備，避免儲存個人資料之系統遭受無權限之存取。 六、使用能存取個人資料之應用程式時，確認使用者具備使用權限。 七、定期測試權限認證機制之有效性。 八、定期檢視個人資料之存取權限設定。 九、於處理個人資料之電腦系統中安裝防毒、防駭軟體，並定期更新病毒碼。 十、對於電腦作業系統及相關應用程式之漏洞，定期安裝修補程式。 十一、對於具備存取權限之電腦或自動化處理設備，不得安裝檔案分享軟體。 十二、測試處理個人資料之資訊系統時，不使用真實個人資料，有使用真實個人資料之情形時，明確規定使用程序。 十三、處理個人資料之資訊系統有變更時，確認其安全性並未降低。 十四、定期檢查處理個人資料資訊系統之使用狀況，及個人資料存取情形。
根據私立職業訓練機構個人資料檔案安全維護計畫及處理辦法第 20 條，該法規要求私立職業訓練機構在技術管理上應採取多項措施來保障個人資料的安全，包括認證機制的設定、密碼複雜度及定期更換、警示與反應機制的建立、存取權限的設定及不得共用、防火牆、入侵偵測等設備的採用、權限認證機制有效性的定期測試、存取權限設定的定期檢視、防毒、防駭軟體的安裝及定期更新、系統漏洞的修補程式安裝、禁止安裝檔案分享軟體、使用處理個人資料資訊系統時的注意事項、確認安全性未降低的變更檢查，以及定期檢查使用狀況及個人資料存取情形。 參考資料： - 私立職業訓練機構個人資料檔案安全維護計畫及處理辦法第 20 條 - 個人資料保護法第 20 條 範例： 根據項目十，私立職業訓練機構應定期安裝系統漏洞的修補程式，這是為了避免系統遭受未經授權的存取。這符合個人資料保護法的要求，以確保個人資料的安全性。
這條尚無立法理由／修法沿革資料。
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
以下各句為自含語境之客觀事實描述；引用請以全國法規資料庫為準。