公共政策網路參與平臺

綜整回應:

一、本草案與現行之「保全業個人資料檔案安全維護管理辦法」、「當舖業個人資料檔案安全維護管理辦法」、「槍砲彈藥刀械業個人資料檔案安全維護管理辦法」差異處在於：

(一)定明非公務機關遇有達5千筆以上之個人資料被竊取、洩漏、竄改或其他侵害之重大個人資料事故時，負通報義務。並定明事故通報時點及應通報事項。中央及地方主管機關並得對於前述重大個人資料事故採取之措施及後續行政檢查。

(二)非公務機關使用資通訊系統蒐集、處理或利用個人資料，為避免使用者個人資料於使用資通訊服務時被竊取、洩漏、竄改或其他侵害事故發生，針對保有消費者個人資料筆數達5千筆以上之業者規範應採取之資訊安全措施。

(三)本草案係整合內政部警政署業管之「保全業個人資料檔案安全維護管理辦法」、「當舖業個人資料檔案安全維護管理辦法」、「槍砲彈藥刀械業個人資料檔案安全維護管理辦法」，將原先依行業類別各別訂定之管理辦法整合為一法案，避免依各別行業逐一規範造成法令龐雜。

(四)本草案發布施行後，「保全業個人資料檔案安全維護管理辦法」、「當舖業個人資料檔案安全維護管理辦法」、「槍砲彈藥刀械業個人資料檔案安全維護管理辦法」等3辦法將廢止，後續依本草案之規範辦理。

二、參考「製造業及技術服務業個人資料檔案安全維護管理辦法」第2條規定，係以保有消費者個人資料筆數達5千筆以上之業者應依該辦法之規定，規劃、訂定、修正與執行消費者個人資料檔案安全維護計畫，爰定明非公務機關遇有達5千筆以上之個人資料被竊取、洩漏、竄改或其他侵害之重大個人資料事故時，負通報義務；以及非公務機關使用資通訊系統蒐集、處理或利用消費者個人資料達5千筆以上者，應採取強化資訊安全措施。本案另邀集法務部、國家發展委員會、臺北市政府、新北市政府、桃園市政府、臺中市政府、臺南市政府、高雄市政府等相關機關召開法規審查會議討論通過。

三、考量非公務機關之業務規模及特性差異甚大，為避免保有個人資料筆數較少且規模較小之非公務機關負擔過高之成本，參酌「製造業及技術服務業個人資料檔案安全維護管理辦法」第2條規定，定明非公務機關遇有達5千筆以上之個人資料被竊取、洩漏、竄改或其他侵害之重大個人資料事故時，應負通報義務。未來將視個人資料保護、非公務機關之業務規模發展等情節，適時滾動修正調整以符合時代之需要。