個資安全政策

個人資料保護基本原則

本公司個人資料之管理需符合「個人資料保護法」的要求，包含維護個資當事人隱私權自我決定的權利、個資的正確性、各項蒐集、處理及利用的規定、符合比例原則，及個資法施行細則第12條之安全維護事項。

非由當事人提供之個人資料

個資蒐集或蒐集非由當事人提供之個人資料，除以下免告知項目外，均應於處理或利用前，向當事人告知個人資料來源：

1. 法律明文規定。
2. 為維護國家安全或增進公共利益所必要。
3. 為免除當事人之生命、身體、自由或財產上之危險。
4. 為防止他人權益之重大危害。
5. 公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
6. 有利於當事人權益。
7. 經當事人同意。

特種個人資料

有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：

1. 法律明文規定。
2. 公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
3. 當事人自行公開或其他已合法公開之個人資料。
4. 公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
5. 為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
6. 經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。

特定目的內之蒐集、處理及利用

蒐集、處理及利用時應確認符合本公司業務相關法定目的，並符合執行法定職務必要範圍內、經當事人同意或對當事人權益無侵害等情形。

特定目的外之蒐集、處理及利用

如遇本公司業務相關法定目的或行使法定職權目的外之蒐集、處理及利用，應符合個人資料保護法所定之法定事由。

當事人權利

應尊重當事人對其個資之權利；查詢、閱覽、製給複製本、補充、更正、刪除或停止使用個資，應依據個資請求相關流程辦理。

告知與同意

使用個資應正確告知資料使用目的與使用方式，非免告知事項並應取得當事人同意。

資料最小化

蒐集個資僅以業務所需為範圍，對於非業務所需資料應避免蒐集與使用。

正確性與安全性

個資應保持正確性與即時性，並保護蒐集、處理、利用及儲存時之安全性，防止竊取、竄改、毀損、滅失或洩漏。

跨境傳輸

個資如需傳遞出國境，應確認接受或處理資料單位具有安全保護機制後，始得進行資料傳遞作業。

停止處理或利用

知悉或經當事人通知禁止對該資料之處理或利用時，應主動或依當事人請求，刪除、停止處理或利用該個人資料。

資訊及系統安全

確保本公司包含個資之資訊及系統之機密性、完整性及可用性，不論對內或對外服務。

個資盤點與稽查

透過定期個資盤點與稽查，落實同意及選擇、目的適法性、蒐集限制、資料極小化、利用及揭露限制、準確性及品質、公開透明、個人參與及存取、可歸責性、資訊安全及隱私遵循等原則。

帳號管理

管理或操作處理過個資之系統帳號，如帳號已經停用或過期，不應再啟用給他人使用，以避免存取到非授權範圍內之個資。

存取紀錄

本公司針對授權可存取資訊系統內個資者，建立使用者剖繪，以識別誰存取了哪筆個資及進行哪些新增、刪除或變更，並維持準確、最新之紀錄。