晴時多雲

電商、第三方支付個資安全維護上路 違者最高罰1500萬

2023/10/16 08:21

「數位經濟相關產業個人資料檔案安全維護管理辦法」正式施行。 (資料照)

〔記者鍾麗華/台北報導〕行政院公報資訊網日前公告「數位經濟相關產業個人資料檔案安全維護管理辦法」,並正式施行,規範包含momo購物、蝦皮購物等綜合性電商及郵購業、軟體出版業、電腦程式設計、諮詢及相關服務業其他資訊服務業,與第三方支付服務業等,須3個月內訂定安全維護計畫,否則最重面臨1500萬元罰鍰。

該管理辦法規定,業者須於3個月內完成個人資料檔案安全維護計畫,及業務終止後個人資料處理方法 (安全維護計畫)的規劃與訂定。業者應在計畫內容,界定個人資料範圍,進行個資風險評估與管理,規劃事故預防、通報及應變機制,此外,也訂定相關人員管理措施,防止個資被竊取、竄改、毀損、滅失或洩漏。

若個資毀損、外洩事故危及營運或影響大量當事人權益,為控制事故造成的損害,業者應該要在發現事故後72小時通報數位部。此外,業者應訂定個人資料安全稽核機制,定期檢查計畫執行狀況,並做評估報告。

根據管理辦法規定,業者執行安全維護計畫時,應評估必要性,對個資蒐集、處理或利用的紀錄要至少保存5年,另外業務終止後的個資處理方法也有規範。

為避免規模較小的業者,在訂定與執行安全維護計畫上負擔過多成本,針對一定規模以上的業者,該管理辦法也進行分級管理。若業者資本額在1000萬元以上,或保有個人資料筆數5000筆以上者,應該每12個月,針對安全維護計畫的部分措施,至少實施與檢討改善1次。

業者違反安全維護計畫,可依個資法規定,處2萬元以上200萬元以下罰鍰,並限期改正,若限期未改善或情節重大,可處15萬元以上1500萬元以下罰鍰,屆期未改正者,採按次處罰。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

已經加好友了,謝謝
歡迎加入【自由財經】
按個讚 心情好
已經按讚了,謝謝。

相關新聞

今日熱門新聞
看更多!請加入自由財經粉絲團
網友回應
載入中