從個人資料保護法談個資保護與資安防護實務

課程: 論文研討(二)

日期 : 2013/04/12

時間 : 13:50 ~ 15:30

學生 : 資傳研一 劉孝皇

演講者 :陳鴻彬 顧問

心得：新版個資法已於今年10月1號正式上路，其適用對象包括了自然人（也就是一般人）、法人（企業）或其他任何3人以上的團體。對公司企業而言，如果洩露消費者的個資，天價的損害賠償金額很嚴重；而人肉搜索、行車記錄器、網路相簿、網路購物、ATM詐騙等等，也都跟大家息息相關。

個人資料保護法，也被稱為新版個資法，這是因為早在民國84年間，政府便已公布施行了《電腦處理個人資料保護法》，時間距今十餘年之久，因此被稱作舊版個資法，可想而知，其中的許多規定早已經不合時宜。新版適用的範圍大為擴張，不再侷限於特定行業以及數位資料，並且加重刑罰，相同原因產生的賠償金額合併計算，最高可以達到2億元，這個金額是舊有法規的10倍之多。

新版個資法還有個最大特色，就是團體訴訟，也就是往後發生個資外洩糾紛，可由公益團體出面代表所有受害者進行訴訟，免除了以往受害者必須自行跑法院處理相關流程，且勢單力孤難以跟大企業對抗的窘況，進一步落實個資保護的制度。

個資法主要從蒐集、處理和利用等三個層面，來規範個資的使用範圍，不論是電腦中的數位資料，或者是寫在紙張上的個人資料，全都一體適用。

個資法亦明令，個人仍然可以對已經提供出去的個人資料，行使相關權利，這包括了查詢、更正、要求停止蒐集、處理或利用，也可以要求企業進行完全刪除。另外，企業在運用個人資料時，必須要取得當事者書面的同意，書面指的是紙張，這在現今社會或許較難達成，因此企業可能會採取契約或類似契約的關係來代替，像是網頁上的同意勾選框，所以在勾選前最好也先看清楚內容。