【2010 年 10 月 22 日,台北訊】
為協助企業與機構可以全方位瞭解個資法相關的資訊與專業建議,國內最大資訊服務企業精誠資訊整合集團資源,於19日舉辦「個資法下的企業新挑戰」研討會,邀請各領域的專家與產業代表,從法規遵循、流程規劃、日常管理到實務面的實例分享,全面深入剖析個資法。會中建議組織應該從盤點組織個資著手,深入檢視個資流向,才能評估哪一個個資流的環節需要強化監測,進而以適當的解決方案因應。
精誠資訊表示:「預定將於明年公告實施的個資法施行細則一直受到企業或組織的關注,因為攸關組織因應個資新法的準備與佈局。然而大家所期待公佈的施行細則,是個資法的框架卻不是施行指引,縱使企業有一年的緩衝時間,但面對虛擬與實體且散落在組織各地的個資,要做到全面的保護,一年的時間對企業而言不算充裕,因此建議企業或組織應該從現在開始即先針對自己內部在個資保護的作法上逐一檢視,先找出自己不足的地方,並徵詢專業的意見,定下逐步改善的計畫。」
此外,在個資新法中,受到企業關注的還有舉證責任的問題,新法中規定被舉發的企業需負起舉證責任,精誠資訊也提醒企業,「做好平日的IT資料管理,詳盡記錄每一事件,藉由事件集中管理平台,可以方便管理企業每日大量的IT資訊,也能做到預警以及IT資訊管理的工作,萬一需要舉證,這些留存的事件記錄將可以作為企業證明自己已經善盡管理保護個資的責任証據之一。」
個資法相關的範圍幾乎涵蓋組織內所有部門,包含稽核單位、行政部門,甚至到第一線的業務單位,只要是有機會接觸的個人資料,就受到個資法規範,因此,無論是個人、企業或是組織,都應該具備正確的個資法知識,並且提昇保護個資的意識。對於組織來說,尋求專業的諮詢與建議將是最妥善,也是最完整的作法,才能確保每一個環節都沒有忽略。
精誠集團「個資法下的企業新挑戰」研討會除邀請BSI副總經理蒲樹盛擔任主講人之外,也安排了資策會科法中心研究員郭戎晉從法律層面解析、KPMG資訊科技諮詢服務協理謝昀澤從輔導的角度,提出公務與教育體系應該注意的問題,台大醫院副院長王明鉅則是從實務角度分享管理經驗。該研討會共吸引近三百位各界人士參與。