證交所 通過BS 10012國際驗證

台灣證券交易所甫於11月16日順利通過「英國標準協會」（BSI） 的審查，並於昨（4）日正式取得「BS 10012：2017 個人資訊管理制 度」證書，在個人資料保護管理作業又邁入新的里程碑。

證交所早於2012年11月9日就首次獲得BS 10012個人資料管理制度 國際驗證，率先成為國內證券期貨市場獲得此類驗證的機構，更成為 全球首家取得BS 10012驗證的證券交易所。

BS 10012的改版作業，主要是配合歐盟於2018年5月25日正式施行 一般資料保護規則（GDPR）的強化措施，包括兒童個資的保護、辦理 活動時所蒐集個人資料之告知事項應有明確依據、當事人有權利要求 刪除過時或不正確的資訊。

同時，新增個人資料保護官的管理要求，除了要對個人資料管理體 系提出建議與監督外，也要擔任公司對主管機關通報的窗口。

證交所配合BS 10012的改版作業，除了全面重新盤點個人資料蒐集 、處理、利用、傳輸與儲存等作業環節外，也修正個人資料管理政策 及修改各項作業程序，順利通過國際標準驗證機構-BSI之實地審查及 驗證，取得「BS 10012：2017 個人資訊管理制度」的證書，充分顯 示台灣證交所的個人資料保護作業已完全符合國內個資法暨國際最新 的個人資料保護標準。

證交所未來仍將隨時檢視個人資料保護內部及外部議題之異動，持 續以PDCA（Plan-Do-Check-Act的簡稱）的方式來運作，每年援例輔 以2次BSI的續審，以確保個人資料保護作業的落實。