:::

個人資料保護專區

個人資料保護政策

為落實個人資料之保護與管理,本行訂有「個人資料管理政策」,適用對象除本行全體人員外,亦包括登錄於本行之保險業務員,及與本行有業務往來之外部單位與人員。

此外,於執行作業面向,訂有「個人資料檔案安全維護要點」、「個人資料當事人權利行使注意事項」、「個人資料蒐集、處理、利用及管理注意事項」、「執行歐盟一般資料保護法規注意事項」、「業務終止後個人資料處理注意事項」等,供各業務主管單位遵循。

國際標準認證

為強化本行個人資料保護管理,本行自104年起,每3年參加認證機構英國標準協會(下稱BSI) BS 10012個人資料管理制度之國際標準認證審查,並於審查通過證書有效期間內,每年皆接受BSI覆審,以維持證書有效性。

本行於110年已通過第3次認證審查,證書期間自110年3月12日起至113年3月11日止,並於112年2月15日通過覆審。

個人資料管理制度

本行基於整體策略與目標,建立個人資料管理組織與權責,規劃個人資料管理指標、風險評估與安全控管制度,並依據評估規劃結果,建立或修正應有之管理制度。

本行依下列規範執行監督與查核,並依據監督查核結果與建議,執行矯正與預防措施,改善並執行應有之管理制度,以持續維護個人資料管理制度之運作。

  • 透過內部稽核制度,以監督與查核個人資料管理制度各項作業之落實程度。
  • 對所委託蒐集、處理或利用個人資料之受託人為適當之監督,以確保受託者對個人資料已採取必要之安全措施,並符合「個人資料保護法」、其他個人資料保護法律及其法規命令。

個人資料侵害應變

本行針對個人資料之竊取、竄改、毀損、滅失或洩漏等安全事故發生後之應變措施、應通報對象與方式、及矯正預防措施之研議機制訂有「個人資料侵害事件緊急應變管理注意事項」,並定期辦理個人資料侵害事件之緊急應變演練,協調各個應變單位,共同評估緊急應變計畫內容、程序及權責等是否具可行性及適切性,確保呈報流程之暢通,並建立同仁之應變觀念、知識與技能。

112年本行未發生客戶個資外洩事件。

教育訓練

本行每年對全體員工與登錄於本行之保險業務員,施以個人資料保護認知宣導及教育訓練,使其明瞭相關法令之要求、責任範圍與各種個人資料保護事項之機制、程序及措施。

有關本行112年教育訓練情形,已開設「個人資料保護法規教育訓練」、「資訊安全概要」、「資訊安全法令宣導」等課程,總時數共4小時。

華南銀行行動選單