法規草案 - 農業
  • 社群分享
第一筆上一筆下一筆最末筆筆數:8/191
行政院農業委員會公告「農藥販賣業個人資料檔案安全維護管理辦法」第 8、13 條條文修正草案
2022-07-27 [ 評論數 0 篇]
法規名稱:農藥販賣業個人資料檔案安全維護管理辦法
公告日期:中華民國 111  年 7  月 27 日
公告文號:農防字第 1111488819 號
資料來源:行政院公報 第 28 卷 140 期
預告終止日:中華民國 111  年 9  月 26 日
農藥販賣業個人資料檔案安全維護管理辦法第八條、第十三條修正草案總說明
農藥販賣業個人資料檔案安全維護管理辦法(以下簡稱本辦法)於一百零九年二月二
十一日訂定發布施行,迄今未修正。為配合行政院一百十年二月三日「行政機關落實
個人資料保護執行聯繫會議」第一次會議決議,並強化農藥販賣業自有進銷存系統資
訊安全規範與安全維護及個人資料外洩聯繫機制,爰擬具本辦法第八條、第十三條修
正草案,修正要點如次:
一、為強化農藥販賣業對個人資料檔案之外洩聯繫機制,增訂個人資料被竊取、竄改
    、毀損、滅失或洩漏等事故時之通報對象、時點、應通報事項及後續監督管理措
    施之規定。(修正條文第八條)
二、為強化農藥販賣業者自有進銷存系統資訊安全規範,爰增訂保有消費者之個人資
    料達一千筆以上者,應採取較嚴格之資訊安全措施,並給予農藥販賣業者六個月
    緩衝期。(修正條文第十三條)

第 8 條    農藥販賣業應訂定應變機制,於發生個人資料被竊取、洩漏、竄改或其他
           侵害事故時,迅速處理以保護當事人之權益。
           前項應變機制,應包括下列事項:
           一、查明事故發生原因及損害狀況,以適當方式通知當事人,並採取適當
               措施,以控制事故對當事人造成之損害。
           二、研議改進措施,避免類似事故再度發生。
           農藥販賣業遇有第一項個人資料安全事故時,應自發現事故起七十二小時
           內填具通報紀錄表(如附表),通報當地直轄市或縣(市)主管機關並副
           知中央主管機關,未於時限內通報者,應敘明理由;並自處理結束之日起
           一個月內,將處理方式及結果,報直轄市或縣(市)主管機關備查並副知
           中央主管機關。
           直轄市或縣(市)主管機關接獲通報後得依本法第二十二條至第二十五條
           規定派員檢查並為適當之監督管理措施。

第 13 條   農藥販賣業對所蒐集保管之個人資料檔案,應設置適當之安全設備或採取
           防護措施。
           前項安全設備或防護措施,應包括下列事項:
           一、紙本資料檔案之安全保護設施。
           二、電子資料檔案存放之電腦、自動化機器相關設備、可攜式設備或儲存
               媒體,配置安全防護系統或加密機制。
           三、存有個人資料之紙本或其他儲存媒介物報廢汰換或轉作其他用途時,
               應採取適當之銷毀或防範措施。
           農藥販賣業因執行業務以資通訊系統蒐集、處理或利用個人資料,且保有
           消費者之個人資料達一千筆以上者,應於保有筆數達一千筆之日起六個月
           內採取下列資訊安全措施:
           一、使用者身分確認及保護機制。
           二、個人資料顯示之隱碼機制。
           三、網際網路傳輸之安全加密機制。
           四、個人資料檔案與資料庫之存取控制及保護監控措施。
           五、防止外部網路入侵對策。
           六、非法或異常使用行為之監控及因應機制。
           農藥販賣業於本辦法修正施行前資通訊系統已保有消費者個人資料達一千
           筆以上,應於本辦法修正施行之日起六個月內,採行前項資訊安全措施。
第一筆上一筆下一筆最末筆筆數:8/191
返回功能列