個資對企業的影響
-
列印
- 文/ 資訊安全本部 資安管理科
隨著科技的發展,現代生活中網路、媒體及服務中,充斥著大量的個人資訊被收集、被揭露或被利用,而各種依附著個人資訊而衍生的犯罪行為也日益猖獗,所以各國紛紛推出與個人資訊保護的法令,以保障隱私的權利。
一、 案例情境:
阿草是個新世代青年保險業務的典範,勇往直前又有主見,勤快積極又有熱情。近期學生時代的同窗好友因財務規劃需求成為了阿草的準客戶。某日一早到公司,阿草接到好友的電話,想請教關於要保書填寫問題,於是阿草打算挑選之前其他保戶填寫過的範例提供給予參考。正好處經理從旁經過得知後,提醒阿草這樣的做法非常不妥,因為要保書上含有客戶的個資資訊,這麼做恐怕會造成個資外洩之嚴重後果,於是阿草立即打消念頭,並與好友另約時間親訪說明。
二、 個資對企業的影響:
1.在個資法及個資法施行細則的規範下,個資的保護是法令遵循項目,企業必須重視。
2.個資代表客戶的隱私及權益,對於個資的收集、處理、使用及刪除,企業必須善盡對消費者告知義務。
3.需定期實施個資盤點,個資所在的地方即是風險存在的地方,應做好個資的控管及保存。
4.加強個資安全宣導,提升員工對個人資料保護的安全意識。
5.電腦檔案、紙本、錄影、錄音都屬個資載體,需作好適當的管控措施。
6.導入個人資料管理制度(PIMS),可以對客戶的隱私及權益的保護的提升(規劃、執行、檢視、行動)。圖片出處:https://www.ithome.com.tw/article/88030