台北市浙江同鄉會 個人資料檔案安全維護計畫

訂定日期：中華民國105年3月30日

壹、殯葬服務業之組織規模
一、組織型態：非營利事業組織
二、營業項目：殯葬設施經營業
三、資本額：約新臺幣4346萬元（所列為累積基金）
四、公司（商業）地址：台北市大安區羅斯福路三段277號2樓
五、代表人（負責人）：胡李世美（俟本會獲台北市社會局當選證書後，另文函知有關）
六、員工人數：3-10人（現為4人，未來業務需要調整工作人數）

貳、個人資料檔案之安全維護管理措施
一、配置管理之人員及相當資添
（一）管理人員：

1. 配置人數：3-10人（現為4人，含未來可能需求）。
2. 職責：負責規劃、訂定、修正與執行計畫或業務終止後個人資料處理方法等相關事項。

1. 辨識個人者：如客戶及員工之姓名、地址、住家及行動電話號碼、電子郵件及其他任何可辨識資料本人者等資訊。
2. 辨識財務者：金融機構帳戶資訊。
3. 個人描述：如性別、出生年月日等。

1. 經由本會或花園公墓電腦下載或外部網路人侵而外洩。
2. 經由接觸書面契約書類而外洩。
3. 本會與花園公墓間或依殯葬管理條例第五十六條規定於未來與受委託之公司或商業間互為傳輸時外洩。
4. 員工畜意或故意竊取、竄改、毀損或洩漏。

1. 藉由使用者姓名與其所擁有之壽域、福座之識別代碼及文件妥適保管。
2. 定期進行網路資訊安全維護及控管。
3. 加強對員工之管制及設備之強化管理。

1. 本會職員及工作人員如因工作執掌而須輸出、輸入個人資料時，均須在使用範圍及使用權限內為之。
2. 非承辦之人員參閱契約書類時應得正、副總幹事以上層級之工作人員同意。
3. 個人資料於本會與花園公墓間或於未來與受委託之公司或商業間互為傳輸時，加強管控避免外洩。
4. 加強工作人員教育宣導，並嚴加管制。

1. 發現個人資料遭竊取、竄改、毀損、滅失或洩漏即向本會負責人或墓管委員會主委、副主委通報，並立即查明發生原因及責任歸屬，依實際狀況採取必要措施。
2. 對於個人資料遭竊取之客戶，應儘速以適當方式通知其知悉，並告知本會已採取之處理措施及聯絡電話窗口等資訊。
3. 針對事故發生原因研議改進措施。

1. 本會名稱。
2. 蒐集目的。
3. 個人資料類別。
4. 個人資料利用期間、地區、對象及方式。
5. 當事人得請求閱覽、製給複製本、補充或更正、停止蒐集、處理、利用或刪除其個人資料。
6. 當事人得自由選擇提供個人資料時，不提供將對其權益影響之資料。

1. 建置個人資料之有關電腦、自動化機器相關設備、可攜式設備，資料保有單位應定期保養維護，於保養維護或更新設備時，並應注意資料之備份及相關安全措施。
2. 建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。
3. 本公司（商業）之客戶個人資料檔案應定期（每二週）備份。
4. 重要個人資料備份應異地存放，並應置有防火設備及保險箱等防護設備，以防止資料滅失或遭竊取。
5. 電腦、自動化機器或其他存放媒介物需報廢汰換或轉作其他用途時，本會墓管委員與總幹事、副總幹事應檢視該設備所儲存之個人資料是否確實刪除。

1. 電腦存取個人資料之管控：
   （1）個人資料檔案儲存在電腦硬式磁碟機上者，應在個人電腦設置識別密碼、保護程式密碼及相關安全措施。
   （2）個人資料檔案使用完畢應即退出，不得任其停留於電腦螢幕上。
   （3）定期進行電腦系統防毒、掃毒之必要措施。
2. 紙本資料之保管：
   （1）對於各類契約書件及個人資料表應存放於公文櫃內並上鎖，員工非經本會負責人、墓管委員會主委、副主委及花園公墓業務指定之管理人員同意不得任意複製或影印。
   （2）對於記載個人資料之紙本丟棄時，應先以碎紙設備進行銷毀處理。

1. 本會檢視各相關業務之性質，指派人員負責規範個人資料蒐集、處理及利用等流程。
2. 本會員工應妥善保管個人資料之儲存媒介物，執行業務時依個人資料保護法規定蒐集、處理及利用個人資料。
3. 員工離職應立即取消其使用者代碼（帳號）及識別密碼。其所持有之個人資料應辦理交接，不得在外繼續使用，並簽訂保密切結書（如在任職時之相關勞務契約已有所約定時，亦屬之）。
4. 本會與員工所簽訂之相關勞務契約或承攬契約均列入保密條款及相關之違約罰則，以確保其遵守對於個人資料內容之保密義務（含契約終止後）。

1. 確認不符合事項之內容及發生原因。
2. 提出改善及務防措施方案。
3. 記錄查察情形及結果。