在看这篇文的同时,也许你的个资就被盗用了

在看这篇文的同时,也许你的个资就被盗用了

回首 2016 过往的结束,迎向 2017 崭新的开始,隐私保护议题仍不断被提起,小从蔚为风潮,从 8 岁到 80 岁都人手一抓的宝可梦,是否藉由存取过多的个人资料,而有隐私、甚至是机密的外洩疑虑,大至轰动国际的一银盗领案,用户资料及银行内的现金,如电影情节般,仅透过骇客于弹指之间,便窃取大量用户资料,进而对银行获消费者重大损害;同时,亦不论你是政府机关或企业公司,只有稍有不慎,便有可能发生个资外洩事故,或发生员工监守自盗的情况,而使组织蒙受损失,而违法者更有被判刑的可能。因此,个人资料与资讯安全维护的需求,在新的一年仍应是持续关注的重点。

相较于过往仅对于个人资料保护法条文内容的理解,展望 2017,无论是组织或是个人,更应加强对以下内容的了解与认识,以期加强对隐私保护之能力:

跨境隐私保护规则(Cross Border Privacy Rules, CBPR):

目前政府已于 2016 年 APEC 年度部长会议中展现参加「APEC 跨境隐私权保护规则(CBPR)体系」的决心,故在政府机关积极申请加入 CBPRs 的同时,民间企业亦应正视未来于亚太地区经贸发展之趋势(如南向政策),持续关注评估符合国际隐私保护水平之要求标準,而同时政府机关亦应提供企业明确遵循指引,以一方面促使我国得尽快加入体系,而民间企业亦可同时藉由符合体系审查要求,增加于区域间发展的机会,更可降低国际营运法遵之风险。

资通安全管理法:

于目前国家发展委员会公共政策网路参与平台所公布之资通安全管理法草案(1051013 版),展现了立法者希望透过对政府机关及关键基础设施(能源、通讯传播、交通、高科技园区、医疗、金融、水资源)等,因业务特性而有蒐集、处理或利用大量资料之组织,强化其对于资通安全维护的责任,如:情资分享机制、资通委外监督、资安等级分类、事件通报应变、缺失矫正改善等内容,但目前仍应持续关注相关配套子法的订定,是否可明确供适用组织遵循执行,以及相关目的事业主管机关,是否可确实落实资通安全的监督与管理,都会是将来本法成效的关键。

委外管理:

2016 年发生多起个资或资安事故,有一部分係肇因于委外厂商管理不当,因此企业如果将含有重要资料的业务委託予受託厂商,应从事前厂商的遴选,确保其具备个资与资安保护的能力,进而透过合约的签署,明订双方执行业务之权利义务,并透过定时的监督、查核或报告,促使受託机关忠实执行业务,以降低个资及资安风险。
惟要达到个资或资安的安全保护,不仅是委託厂商的责任,受託厂商本身亦应有积极配合的态度,甚或主动积极展现企业资料保护安全能量,以完善隐私保护与管理。

事故应变:

人在江湖上,且能不捱刀?在 2016 年亦有多家企业发生个资外洩事故,而该如何执行事故应变措施则考验了企业的準备。组织发生个资或资安事故在所难免,重要的是该如何快速有效地执行事故应变机制,且目前企业为了因应或处理事故应变的成本也逐年上升,因此企业可由制定事故应变计画,定期进行事故演练,并且于演练或事故发生后检讨应变机制,以优化事故应变机制,及降低因资料外洩所耗损之成本。

安全维护计画& 管理制度:

为因应个资法第 27 条第 2 项规範要求,各目的事业主管机关多已针对辖下主管事业,制定个人资料档案安全维护计画或业务终止后个人资料处理办法,作为事业订定内部安全维护计画及管理制度之参考依据,并同时加强行政检查的作为。
而企业为有效因应法规规範及内部控制要求,通常会导入个资或资安管理制度,如 TPIPAS、ISO27001 等,并通过公正客观的验证制度,证明其确实落实制度相关规範及要求,以及符合国内法规要求。
因此,在法规加强要求以及社会风气对于隐私保护的注重之下,企业如何一方面执行法遵,另一方面如何加强内容以及提升企业形象,亦为重要的课题之一。

个人隐私保护意识:

儘管法规定得再严谨,企业对于消费者个资的保护再周密,隐私权的保护,仍是需要你、我共同去守护。自己是否在无意之间,就在社群网站上跟不必要的人过度分享自己的生活细节(举凡到处打卡或是拍照),或是使用的电脑下载了非法的软体,或是防毒软体无法发挥正常功能(如未更新、未执行扫毒等),以及不良的网路使用习惯(如点选来源不明的网站、图片、影片或连结等),这些将自己隐私暴露在高风险情形下的行为,在 2017 年都应该更积极去改善。尤有甚者,我们更应积极去要求企业,完善对隐私权、个资的保护,选择优质企业,使良币驱除劣币,促请台湾的企业、厂商从上到下皆将个资保护纳入营运考量与成本之一,才能将台湾从诈骗王国脱胎换骨为隐私保护乐园。

延伸阅读

日本研究:从照片就能盗取指纹,以后水水们拍照要更小心噢
用大神「害」学生个资遭窃?骂的人快把 Gmail 帐户关起来啊!
骇客组织「匿名者」:辅大不道歉,就公布教职员个资

 

上一篇: 下一篇:

相关推荐