课程概览
課程大綱
课程大纲
何謂「一般性個資」與「敏感性個資」？個資法之核心行為規範，應符合哪些要件？
探討何謂個人資料？哪些資訊可以被認為是個人資料？又或者有哪些資料是受到特別保護的特種個人資料？如何合法使用，原則定義與法規情況的依據項目？另外，如何釐清已經去識別化資料是否仍有個資法之適用？個資法規範下，公務機關與非公務機關有何差別？瞭解個資法核心行為規範。
個資保護背景說明。
個資案例解析與風險因素。
瞭解個資法體系與規範。
個資保護的國際趨勢？對臺灣個資法與商業的影響為何？
GDPR施行對於個資保護法制的影響，不僅侷限在歐盟境內，更由於GDPR關於個資跨境傳輸之「適足性」要求規定，讓其施行影響擴及與歐盟各會員國有個資傳輸需求之全球各國與組織，臺灣亦然。
因此在臺灣必須按照歐盟的回覆資訊，進行所需必要的個人資料保護法修正，應瞭解GDPR與臺灣個資法的比較、原則要求使用及規範，並且相關裁罰與實際案例解析說明。
國際保護背景。
剖析歐盟GDPR重點。
剖析歐盟GDPR裁罰案例與關鍵因素。
個資跨境傳輸規定，對臺灣個資流通、當事人權利及權責權限有何影響？
掌握個資管理導入及自主運用？
業師將由淺入深說明企業如何自主導入TPIPAS，應注意那些要點？同時探討PDCA方法論，建立一套將個人資料保護與組織營運連結之系統化管理制度，如何透過此一基礎與程序，建構適用範圍、要求事項、管理責任、有效性量測與文件及記錄控管，同時如何定期內部評量與檢視或改善預防措施？另外，也將會一併說明如何申請資料隱私保護標章與使用等實際案例。
探討臺灣個人資料保護與管理制度？
解析個資導入流程與機制說明。
TPIPAS運用操作與效益評估。
實施案例分享。
法定事項、機關權責與個資管理評估與實務
全盤剖析個人資料安全維護架構為何，實行標準？如何進行個人資料之風險評估及設計對應之管理機制？為何要保存使用紀錄、軌跡資料及證據？實務上常見事故有哪些，如何預防事故之方法？同時，個資法規之裁罰與責任，從行政檢查與行政罰、民事責任與團體訴訟、到主張權利與救濟之說明，包含實務案例問題與討論。
解析個人資料安全管理法定事項？
罰緩、處分之裁罰機關？主管機關實務判準。
實務案例討論與總結。