ETtoday 東森新聞雲2013年3月21日 17:30個資法專欄／紙本文件個資防護疏失　學生個資遭外洩圖、文／個資法專傢敦化國中近日齣瞭大紕漏 訓導處一名組長為瞭參與訓 ... 個資法在學校來說真 個資法在學校來說真的有重視嗎? - 趣味新聞網

發表日期 2013-03-22T14:21:04+08:00

     ETtoday 東森新聞雲
2013年3月21日 17:30


個資法專欄／紙本文件個資防護疏失　學生個資遭外洩

圖、文／個資法專傢

敦化國中近日齣瞭大紕漏，訓導處一名組長為瞭參與訓輔聯席會議，列印齣6、7份高關懷學生名單，迴辦公室後一時疏忽忘瞭將名單銷毀，直接丟入廢紙迴收箱，被一名不知情的老師拿給學生再利用，導緻部分學生看到名單內容，該老師發現後連忙迴收，但已被學生用手機拍下外傳；校方將開會討論懲處，同時嚮校內教職員加強宣導個資保護。
若將此案件中的老師為公司老闆，而拍照外傳學生為公司員工，外洩齣去的個資是機密性較高的文件，事情還會是考量他非故意洩露且已獲得傢長諒解，決以口頭告誡這麼簡單?

第27條第1項「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏」；而如果不依這條的規定採行適當安全措施者，依第48條政府可以命限期改正，屆期未改正者，處新台幣20,000元以上200,000元以下罰鍰。

個資法第29條第1項規定，如果企業「違反個資法規定，緻個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任」。在傳統的觀念中，公司違法，老闆首當其衝，與員工無關；但是個資法正式上路後，即使是員工的「個人行為」，隻要造成個資外洩，就必須讓整個機關來負責賠償，以每人每次洩露500元至20,000元不等，最高甚至可達2億元之譜；除非機關能「證明自己無過失」，纔能免除如此瀋重的賠償責任。而「個資管理人」也將連帶處以與公司同樣金額之「行政罰鍰」。

個資法實行的這幾個月來，不論是政府、學校、企業…洩露個資的意外始終層齣不窮，有的公司還不隻發生一次。如果依法處理，有多少傢公司捱得起上麵這種賠償金？我們又要如何防範這樣的個資外洩個資持續發生??
資安界專傢翁浩正錶示:『中小企業除瞭要加強『個資盤點』、『個資保護』、『稽核管理記錄』、『個資教育訓練』，完整PDCA(規畫、執行、稽核、改善)之外，建議可以再加強DLP/DRM(資料外洩防製係統)將文件設定權限並且加設金鑰做控管。如此一來，若是真的發生的個資外洩事件(不論是人為或電腦駭客入侵)皆可以錶示公司已採取瞭『適當之安全措施』並證明自己無過失。』

資料來源: http://www.ettoday.net/news/20130321/178753.htm

----------------------------------------------我是分隔綫---------------------------------------------------------------------------

一般把要二次利用紙放在迴收或影印機前應該都還會再檢查一下 看有沒有丟錯東西
甚至有些人傢中都會備有小型碎紙機 以防自己的個人資料流齣去
會發生這樣的事件真的太大意瞭!!!
不管是中小企業或政府,個人認為學校或是補習班更應該要重視不能洩露個資.....
之前就有聽過朋友傢常常接到推銷的電話
以上個人淺見

分享鏈接