[筆記]盤點個人資料檔案教育訓練

[其他]盤點個人資料檔案教育訓練筆記

BIF(Business Information Framework)

以業務導向,檢視企業內(個資)資訊流及管理現狀,步驟如下:

1. 列出流程

2. 勾選與流程相關的組織

3. 確認應用系統資訊

4. 確認委外廠商資訊

 

為什麼需要個人資料檔案清冊?

新版個資法要求有適當的安全措施,要先界定範圍

 

個人資料檔案清冊

1. 資料屬性

2. 控制傳輸蒐集

3. 控制使用

4. 控制儲存及刪除

5. 系統傳輸

6. 系統儲存

 

IT個人資料檔案清冊

1. 資料庫

2. 作業系統

3. 應用系統

 

IT人員需協助確認事項

1. 各項報表

2. 補單內容

3. BIF圖比對(正確性)

4. 個資檔案清冊

5. 所有議題