因應個資法第一步：11項企業該做好的安全維護措施

個資法施行細則中第12條明定了企業得施行的11項安全維護措施，其中第一項為「配置管理之人員及相當資源」。不論是管理人員或是個資因應小組，為了因應個資法，指派相關的負責人員是企業該執行的第一步

「界定個人資料之範圍」，所代表的意思就是常聽見的個資盤點。個資盤點是非常重要的，而且必須仔細執行。若沒有徹底盤點清楚，那些沒有發現來納入管控的個資，很容易發生外洩

企業要先找出所有個資並識別其價值，評估可能會遇到的風險，分析風險發生的機率與對企業影響的程度，再依據管理高層訂定的風險接受準則（Risk Acceptable Criteria），來實施相關的處理措施降低風險

就算教育訓練再完善，防護措施再周延，都有可能因為人為因素或是任何無法預期的原因而導致事故的發生。所以，事故發生的時候，企業要有順暢的通報管道，並且知道該如何因應，最後必須要從事故中學到教訓，找出預防的方式

企業應了解個人資料蒐集、處理及利用這三項作業在法律上的定義，來制定符合法律的內部業務流程

透過個資盤點找出企業內部擁有個人資料後，就可以依據這些資料的敏感程度、風險程度來分類，再依此分類來採取不同的管理措施

人人都要接受個資法的規範，不是只有特定部門或特定產業才要了解個資法。因此，企業必須舉辦相關的教育訓練，讓員工人人了解個資法的觀念和與企業有關的法條內容，讓員工具備個資保護的觀念

不管是何種設備，只要有儲存個資的設備，對企業來說就有風險，也就需要納入管理。在個資法實施後，這些設備的安全問題也就更重要了

企業採取個資保護措施時必須建立配套的稽核機制。稽核一般分為三種，包括了第一方稽核，第二方稽核以及第三方稽核

個資法明定被訴訟方必須提出證據，證明已善盡個資保護的責任，並沒有故意或過失洩漏他人個資，否則將承擔損害賠償的責任。企業為了日後行政檢查或是官司訴訟的舉證需求，必須妥善保存任何個資使用過程或因應作為所產生的記錄或資料