个资保护政策
1. 目的
网路中文资讯股份有限公司（以下简称「本公司」）为落实个人资料之保护及管理，并符合个人资料保护法及其施行细则、ISO/IEC 29100：2011国际标准、CNS 29100 国家标准之要求，特订定下列政策声明为本公司个人资料保护最高指导方针。
2. 依据
- 2.1 个人资料保护法
- 2.2 个人资料保护法施行细则
- 2.3 ISO/IEC 29100：2011 国际标准
- 2.4 CNS 29100 国家标准
3. 范围
- 3.1 本公司之公司治理、受理域名注册及加值服务、域名注册服务管理业务等个人资料之搜集、处理、利用及国际传输相关作业。
- 3.2 本政策所称之个人资料，系指自然人之姓名、出生年月日、国民身分证统一编号、护照号码、特征、指纹、婚姻、家庭、教育、职业、病历、医疗、基因、性生活、健康检查、犯罪前科、联络方式、财务情况、社会活动及其他得以直接或间接方式识别该个人之数据。
4. 个人资料保护声明
- 4.1 本公司成立「个人资料保护管理委员会」(以下简称「个资管理委员会」)，负责制定本公司个人资料保护政策及个人资料档案安全维护计划，明确界定涉及个人资料保护之相关权责、推动与检讨个人资料保护管理制度之适法性及有效性，并统筹规划、资源调度等事项之协调、研议。
- 4.2 本公司推行个人资料保护管理制度，并建立及实施个人资料保护管理相关控制措施，以确保个人资料之安全，使个人资料保护得以落实。
- 4.3 本公司于合法之营运及相关业务下，尊重当事人之权益，依诚实及信用方法，以合理安全之方式，于特定目的范围内，搜集、处理、利用及国际传输个人资料，除符合个人资料保护法第20条第一项但书之情形外，不得为特定目的范围外之利用。
- 4.4 本公司于委托其他机关搜集、处理及利用个人资料时，将妥善监督受托机关，明定受托机关个人资料安全保护责任及保密规定，并列入契约，要求受托机关遵守并定期予以查核。
- 4.5 本公司尊重当事人对其个人资料所能行使之权利，包含查询或请求阅览、请求制给复制本、请求补充或更正、请求停止搜集、处理或利用及请求删除等。
- 4.6 本公司设置个人资料保护联络窗口，受理当事人个人资料陈情、投诉、咨询、个人权利行使及个人资料保护管理事项之协调联系等相关事宜。
- 4.7 本公司以合于时下之技术及措施，建立必要之个人资料保护管理纪录及轨迹数据之保存制度。
- 4.8 本公司建立与维护个人资料档案清册，鉴别个人资料之特定目的及其适法性，并予以分类分级，运用系统化的风险评估方法，评估风险及施以适当控制措施，并每年进行更新及查检，确保本公司保有之个人资料正确性及完整性。
- 4.9 本公司提升本公司人员对个人资料保护安全意识与管理能力，降低营运风险，并创造可信赖之个人资料保护环境。
- 4.10 本公司每年订定个人资料事故应变演练计划并定期演练。
- 4.11 本公司建立个人资料事故通报机制，于个人资料事故发生时，依规定进行通报，并在最短期间内实行应变措施，并于事故处理后须检讨改进。
- 4.12 本公司每年办理个人资料保护管理制度内部稽核及召开个资管理委员会会议，透过不断改善的过程，亦即PDCA精神，确保个人资料保护管理制度实施之有效性，以符合个人资料保护法及相关法令、并符合相关国际标准及国家标准之要求。
- 4.13 本公司人员违反相关法律或本公司个人资料保护管理制度相关规定者，将依相关法律及本公司相关惩处规定办理，并负担相当之法律责任。
5. 实施与修正
- 5.1 本政策应每年一次或遇重大变更时，召开个资管理委员会会议进行审查，以确保本政策符合法令、法规、国际标准及国家标准之要求。
- 5.2 本政策经个资管理委员会审议通过后公告实施，修正时亦同。
