從個人資料保護法談個資保護與資安防護實務

課程：論文研討(二)
日期：2013/03/22
時間 : 14:00 ~ 15:30
地點 : S104
講者 : 威播科技公司首席顧問 陳鴻彬 先生
作者：資工研一 陳曦


中華民國九十九年五月二十六日修正公布之「個人資料保護法」，除第六條、第五十四條外，其餘條文定自一百零一年十月一日施行。該立法的目的是為了規範個人資料之蒐集、處理及利用，避免人格權受侵害、促進個人資料之合理利用。
個人資料，指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。

找到一大堆個資檔案怎麼辦？
1、 搬移、排除、 (加密)重要個資檔案
2、 個資檔案權限控管
3、 部份資料遮蔽Mask 
4、 網路安全防護
5、 實體隔離策略

管理者定時查看個資檔案處理情況，以及各部門擁有的個資檔案量，即使監控個部門風險。