个人资料风险评监与处理训练课程课程大纲.PDF

2016/10/21 個人資料風險評鑑與處理 訓練課程 聯準科技服務有限公司 資深顧問 吳文進 Email: alexwu0513@ Mobile: 0911-371837 October 21, 2016 1. 課程大綱 一、個人資料風險評估分析 二、個人資料風險等級判定 三、個人資料風險處理作業 四、風險再評估與殘餘風險處理 五、風險評鑑報告 2. 1 2016/10/21 個資盤點與風險評鑑作業流程 一、個人資料風險評估分析 4. 2 2016/10/21 風險評估執行時機 •個人資料檔案風險評估作業應於每年內部稽 核活動前執行 •除 定期每年執行一次外，亦應於 –營運組織變更 –作業流程改變 –新增或變更個人資料檔案 –發生重大個人資料外洩事件 • 針對變動範圍內的作業程序與個人資料檔案 進行風險評估。 5. 風險評估分析 (1/) •風險評估方法的 主要考量因素 –風險發生之機率 –風險之影響 衝擊程度/ •個人資料檔案之風險評估應依據實際狀況， 對照「影響及衝擊等級表 」及「風險發生可 能性等級表 」之內容，並於「個人資料檔案 風險評估彙整表 」中進行六個評估構面之風 險分析。 6. 3 2016/10/21 影響及衝擊等級表 評估項目 影響及衝擊等級表 (I) (構面) 輕微 (1) 嚴重 (2) 非常嚴重(3) 個人資詢查詢困難 ，耗費過 僅可以間接識別 特定可以 直接識別特定當事 可識別性 鉅或耗時過久始能識別特定 當事人者 (需要與其他資料進 人者(不需要與其他資料進行對 當事人者 。 行對照 、組合、連結等 ，始能識 照 、組合、連結等 ，就能識別該特 別該特定的個人 ) 定的個人) 20筆以下 一般個資21~20,000筆 一般個資20,001筆以上 個資數量 團體訴訟不成立( ) 特種個資20筆 以内 特種個資 21筆以上 僅有識別資料 (未含其他個人含有個人活動資料或 含有特種個人資料 敏感程度 活動 、財務金融或特種個人 (病歷 、醫療 、基因 、性生 財務金融資料 資料 )