避免觸法 企業應強化資料保存與防護 |懇懋科技

立法三讀通過的新版個人資料保護法，已於2012年10月1日正式上路，也就是說，往後資料的保護範圍，從過去個人電腦中的數位資料，延伸到紙本文件上，其目的在於促進個人資料之合理使用與保護。

由於個資法對於資料防護的涵蓋範圍更為廣泛，相對於企業的罰則也更為嚴苛，一旦發生個資外洩狀況，不僅必須舉證企業是否善盡保護責任，每筆罰金則從500至20,000元不等。更嚴重的是，一旦資料外洩範圍牽連多人，則求償金額最高可達2億元。

考量到企業實施過程中可能面臨的問題，法務部在實施前對部分條文做了修正，企業可視情況選擇性執行所需的保護措施，而非過去條文中表列的11個項目。根據最新公告的資料，個資法的特定目的共有182項，而個資類別則有10大類共134項，將是政府機關和民間企業蒐集、處理，和利用個資時，非常重要的參考依據。

新版個資法的精神著重在規範企業對資料的使用方式，例如必須去特徵化、制訂讀取權限等。另外，還必須指派一位員工擔任個資代表，專門處理個資相關事項，並且立即進行企業內部個資盤點，找出各部門中存放個資的載體，以及依照現有資訊流程的缺陷，重新規劃資料保存與防護制度。

除此之外，企業也必須建立起事故應變的通報程序，以便從發生資料外洩的事故中，找出最合適的預防措施，如重新規劃資訊傳遞流程，以及引進新的資安防護設備。最後，還得定期對全體員工舉辦教育訓練，作為善盡良善管理之責的證據。

上述工作看似簡單，施行細則中也有相關條文可供參考，但是對缺乏經驗或人力的企業而言，執行起來的實際困難度則頗高，若沒有豐富經驗的顧問公司、資安廠商協助，企業必定面臨無所適從，不知道從何下手的窘境。

為了協助企業妥善處理個資法議題，耕耘資安市場20多年的懇懋科技，著手舉辦各種資安研討會，也提供資安健診的服務，協助企業做好因應個資法的準備工作；企業在得到資安健檢報告的同時，藉由該公司完整的資安產品與解決方案，也可享有一次購足的專業服務與便利。