- 民國 103 年 04 月 14 日
-
一、人員管理部分,應先確認實際進行個人資料之蒐集、處理及利用之負責人員,以
確認相關管理程序之權責歸屬。
二、所屬人員與個人資料相關之各項作業,若有設定權限控管之必要,則應建立管理
機制,並確認其權限設定是否適當或必要。避免所屬人員取得不適當之權限,得
以接觸非於作業必要範圍內之個人資料。
三、私立職業訓練機構應要求所屬人員負擔相關保密義務,使所屬人員能明瞭其責任
。
四、人員離職時應收繳通行證(卡)及取消相關權限,避免資料不當外洩。
五、人員離職時應要求返還個人資料之載體,並銷毀或刪除因執行業務儲存而 持有之
個人資料。