個人資料保護管理政策
壹、政策目的
為保障當事人之個人資料安全與隱私權益，並落實本機構個人資料管理制度，特依《個人資料保護法》及相關法令規定，訂定本政策，以確保個人資料蒐集、處理與利用行為之合法性、正當性與安全性。
貳、適用範圍
本政策適用於本機構全體職員、合作單位、委外廠商及其所涉及之個人資料處理活動，包括但不限於學員、會員、講師、志工、合作廠商等個人資料之管理作業。
參、個人資料定義
個人資料係指可辨識個人身份之各項資料，包含但不限於姓名、身分證字號、聯絡資訊、健康或職業背景、銀行帳戶等資訊。
肆、個人資料管理原則
一、資料蒐集原則
1. 僅於特定合法目的下蒐集必要資料。
2. 蒐集前明確告知當事人其權利與用途。
3. 蒐集資料應取得當事人書面同意。
二、資料利用原則
1. 僅於告知之特定目的內使用。
2. 不得移作他用或提供予第三方，除非經當事人同意或符合法令例外規定。
3. 委外處理時，應簽訂保密協議，明定其責任。
三、資料保存與刪除
1. 資料保存期間應依法令或業務需求最短原則處理。
2. 資料達保存年限或不再使用時，應採適當方式銷毀或去識別化。
四、資訊安全維護
1. 機構應採技術與管理措施防止資料外洩、竄改、遺失或被非法存取。
2. 設置資料管理負責人，督導日常個資處理安全。
3. 每年至少一次辦理內部個資保護稽核或自我檢查。
伍、當事人權利保障
資料當事人依法得行使以下權利：
1. 查詢或請求閱覽。
2. 請求製給複本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。
當事人可向本機構「個資管理窗口」提出書面申請，經核實身份後辦理。
陸、教育訓練與宣導
1. 新進人員須完成個資保護教育訓練。
2. 全體人員每年至少接受一次再教育與政策更新宣導。
3. 所有人員需簽署《個人資料保護承諾書》，確認知悉並願意遵守本政策。
柒、違規處理與通報
1. 機構人員若違反個資保護政策，將依工作規則或勞動契約進行處分。
2. 發生個資外洩事件時，應依《個資事件通報流程》即時通報、處置並完成回報機關。
捌、政策公告與修訂
本政策經主管核定後公告實施，並公告於機構網站、內部布告欄及管理系統，確保人員周知。未來如有變更，將視情形更新修訂，並重新公告。
【聯絡窗口】
單位名稱：社團法人中華美容技藝促進協會附設職業訓練中心 鍾佩靜
聯絡電話：（02）2557-0599
Email：peiching02@gmail.com
|
.JPG)
