25082353

【转知】“2020网络治理研习营”，敬邀相关人员及学生踊跃参加。 一、旨揭网络治理研习营系本会办理国家通讯传播委员会“强化我国网络治理交流与人才培育委托研究案”之工作项目之一。 二、相关活动资讯如下：（本次活动将视新冠肺炎疫情，开办实体课程或改采线上课程） (一)时间：109年6月6日（星期六）全天；6月4日（星期四）前须完成线上预习课程（约3小时）

Q：企业委托外部单位进行市场调查工作，调查内容若涉及个人资料的搜集与处理，应该如何管理委外厂商，才符合个资法的规定？ 依据个人资料保护法第4条“受公务机关或非公务机关委托搜集、处理或利用个人资料者，于本法适用范围内，视同委托机关”；又个资法施行细则第8条亦明确规定“委托他人搜集、处理或利用个人资料时，委托机关应对受托者为适当之监督”。因此，企业若委外其他市调业者进行个资的搜集与处理工作，仍在个资法管理范围内，须善尽选任与监督责任，否则无法避免相关法律责任。 NII协进会管理顾问建议，企业可在委外合约中载明有关个人资料的保密义务、个人资料安全相关责任，以及违反相关规定的罚则

Q：在实作上应该如何进行个资法施行细则所提的11项安全维护措施中的【人员管理】？ 资法施行细则所提的11项安全维护措施的整体精神，与英国、日本的个人资料管理制度标准之原则为一致。而个人资料管理制度之人员管理目的在于，确认组织内的人员，或甚至是组织外的相关人员，例如委外厂商派驻人员等，了解并且有能力遵守组织的个人资料管理制度。 在实作上，NII协进会顾问建议可以从人员到职、在职，以及离、调职等不同的阶段订定管理之程序

Q：在实作上应该如何进行个资法施行细则所提的11项安全维护措施中的【人员管理】？ 资法施行细则所提的11项安全维护措施的整体精神，与英国、日本的个人资料管理制度标准之原则为一致。而个人资料管理制度之人员管理目的在于，确认组织内的人员，或甚至是组织外的相关人员，例如委外厂商派驻人员等，了解并且有能力遵守组织的个人资料管理制度。 在实作上，NII协进会顾问建议可以从人员到职、在职，以及离、调职等不同的阶段订定管理之程序