資安暨個資管理政策聲明
銘傳大學(以下簡稱本校)為了落實資安暨個人資料保護,依循相關資安法規及《個人資料保護法》,保障個人資料當事人之權益,並降低個人資料及資安事件所可能帶來的衝擊,本校持續運作並改善資安暨個資管理制度。特此發布本校的資安暨個資管理政策聲明。
本校的資安暨個資管理政策如下:
1. 本校基於合法且特定的目的,在確實必要的範圍內蒐集個人資料,並遵循資安規範,避免不當蒐集及處理多餘資料。
2. 在蒐集個人資料時,本校會清楚告知當事人資料將如何使用及由誰使用,並確保在處理過程中符合資安要求。
3. 本校已蒐集的個人資料僅會進行適當、相關、公平、合法的處理,並依法律或特定目的及保存期限進行保存,同時確保資料安全,並符合資安防護措施。
4. 本校將建立並維護個人資料類別清單,確保資料正確性,並在必要時進行更新,配合資安風險管理需求。
5. 本校尊重當事人對其個人資料的權利,包括查詢、閱覽、複製、補充、更正、停止蒐集、處理或利用,以及刪除等,並確保相關資料的資安保護。
6. 本校僅在法令允許或主管機關同意的情況下,並經適當保護措施,進行個人資料及資安相關資料的國際傳輸。
7. 在個人資料及資安應用於《個人資料保護法》所允許的例外情況下,本校仍將確保其處理的適當性與合法性,並考慮相關資安風險。
8. 本校依法建立並實施資安暨個資管理制度,明確界定相關人員的責任與義務,並識別內外部利害關係者及其在資安暨個資管理中的角色與參與程度。
9. 本校重視資安暨個人資料管理,並要求全體教職員充分了解此政策內容,以維護資料安全並確保本校資料管理制度的永續運作。
本聲明旨在明確表達本校對資安暨個人資料保護的高度重視,並確保所有教職員遵循上述規範,共同維護資料的安全與合法運作。