防堵會員資料外洩 經部提綜合零售業個資維護草案

(中央社記者曾智怡台北2023年05月24日電)防堵百
貨、超商及量販等通路業會員個資外洩。經濟部昨天
預告「綜合商品零售業個人資料檔案安全維護管理辦
法」草案,未來將要求資本額新台幣1000萬以上、具
招募會員的綜合商品零售業,須提出個資檔案安全維
護計畫,並設專責人員。

商業司官員表示,此次增訂新法緣於立法院於5月
16日三讀通過個資法修正案,以及部分網際網路零售
業個資保護移撥至數位部,考量通路握有大量會員資
料,不慎管理恐成為大量個資外流管道,因此在個資
法授權下,為綜合零售業者訂定個資維護管理辦法。

官員指出,草案主要要求企業訂定個人資料檔案安
全維護計畫,防止個資被竊取、竄改、毀損、滅失或
洩漏,同時指定專責人員負責規劃、修正、執行安全
維護計畫,並定期向企業代表人提出報告。

另外,為了不要出現「球員兼裁判」,草案也要求
企業資料查核人員不得與專責人員為同一人。

官員表示,基於比例原則,草案僅針對資本額達新
台幣1000萬元以上、具招募會員的綜合商品零售業,
但也保留主管機關可指定特定業者遵守安維護辦法彈
性。

此外,個資法明定當會員與業者業務終止後,個資
須以銷毀、移轉或刪除等方式處理,不得再被企業繼
續使用,這次草案為確保未來發生外洩事件調查,特
別規範個資至少需保存5年。

官員補充,綜合商品零售業者需在辦法發布施行之
日起6個月內完成安全維護計畫訂定,商業司這段期
間也會開課宣導。
貼心提醒:
1.本公司所提供之即時報價資訊,不代表勸誘投資人進行期貨交易,且不保證此資料之正確性及完整性。
2.實際可交易商品相關資訊請以主管機關公告為限。