個人資料保護管理觀念

n 策略層

隱私對組織而言是風險管理的議題，因個資外洩引起的威脅包括調查和訴訟、負面宣傳、運營中斷、計劃外預算的影響以及對企業信任產生懷疑。所以企業在個人資料保護的策略層應建立一個基於風險管理的資料保護策略方法，而非僅依賴周邊的安全。也就是將個人資料的安全保護直接加在資料本身。

n 組織層

個人資料保護在組織層的工作需要清楚的鑑別個人資料運用時的資料流，包括鑑別業務流程、在每個業務流程內鑑別資料流、鑑別跨業務流程之資料流。

n 個人資料管理生命週期

個人資料保護需要考慮到各個階段的生命週期，包括

u 搜集– 搜集什麼個資和為什麼搜集？

u 使用– 適當的存取功能和紀錄

u 存儲– 存儲多長時間和如何保護個資？

u 保留及最終處置– 何時、如何以及所有適用的個資？

資料處理的動作則包括：記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結及內部傳送。

n 個人資料控制環境層

個人資料管理標的包括：

控制標的	威脅
可攜式設備	可攜式設備上的靜止資料或使用中資料
通訊	資料透過Web、E-mail 、 Blog、IM等進行通訊與資料交換
資料庫(DAM)	特權或其他使用者對資料庫中機敏資料的使用或移動
監控	監控用戶的活動跨資料庫，執行資料保護政策
備份、銷毀	資料移轉至儲存設備或或銷毀的管理架構
受委託第三方	合作伙伴或供應鏈等第三者對資料的存取與分享
網路	為防止駭客透過網路進行資料竊取，必要實施的保護措施（如Firewall, IPS…）
伺服器	在伺服系統上實施的保護措施（如 Server 防毒…）
應用軟體	應用軟體上的保護措施（如 SSO、應用軟體加密、應用Firewall…）
資料	資料的保護措施（如 DRM、DLP）
風控	風險管理、弱點管理(IAM)
程式開發人員	限制程式開發人員存取上線系統資料或上線系統的資料流向開發測試環境