iThome 2012年CIO大調查(中)｜個資法因應篇

金融業因應腳步最快，製造業僅2成開始進行

個資法是2012年對企業影響最大的法規遵循力量之一，雖然依法務部法律事務司科長黃荷婷的估計，由於尚有配套法案還在擬定中，最快要等到在今年年中過後，法務部才會公告新版個資法的施行時間，但從這次的調查結果來看，今年有36％的企業已經開始因應新版個資法，和去年29.5％的企業比例相比，明顯增加了不少。

這可能跟2011年底，法務部已經將新版個資法施行細則進行草案的預告有關係，讓多數企業對於細則內容有大概的認知和理解，不再像之前一樣，只能憑空臆測。

從這次調查結果中，可以發現，至少有將近4成的企業，會為了符合個資法這樣新的法規遵循議題，而編列一筆預算。2011年和2012年有編列預算的企業比例，大致都在4成左右，若進一步細究有編列專案預算的產業別，金融業和醫療業都有近7成的企業有編列預算，而高科技製造業和一般製造業的比例較低。

若從企業因應個資法的進度來看，金融業的因應步調是最快的。這次調查顯示，有79.2％的金融業者，已經著手因應個資法。彰化銀行資訊處長曾芳明便表示，銀行業本身就是現行「電腦處理個人資料保護法」適用的8大行業之一，面對新版的個資法，額外增加的因應工作像是必須納入紙本資料的控管，以及各種Log記錄控管程序等等。

國際票券資訊部經理楊松達則說，該公司也成立了一個審查部門，並且將法務部門納入，全面負責個資法的因應事宜，而資訊部門則是負責搭配個資法所需的各種應用程式開發。不過，他指出，國際票券的客戶主要是企業，持有的一般用戶個資比銀行同業至少減少一半以上，目前比較大的問題在於，紙本資料的保存與控管，例如企業用戶營利事業登記證影本、存摺影本等。

除金融業外，另外還有過半的政府和學校單位（54.6％）和醫療業（52.3％）也展開了個資法因應工作。政府部門因為有依法行政的需求，第一時間做好法規遵循是必然的。

基督復臨安息日會醫療財團法人臺安醫院資訊室主任林明賢則表示，醫院會積極因應新版個資法的原因是，多數醫院都擁有較敏感的個人資料，目前該醫院由資安委員會負責因應個資法，2011年的工作是阻絕各種電子資料可能的外洩管道，在2012年的任務則是控管紙本資料。

（看大圖）

26.6％企業為符合個資的IT投資超過5百萬元

雖然只有39.6％企業為符合個資法特別編列預算，但也有不少企業是利用既有IT預算來推動各項符合個資法的因應作為，所以，從廣義的個資法相關IT投資金額來看，高達62.8％的企業在今年編列IT預算時，都考量到要符合個資法的種種準備，遠高於去年。在2011年的調查結果顯示，只有39.9％的企業在IT預算中納入個資法因應作法。換句話說，今年針對個資法採取行動的企業，比去年多了一倍，個資法開始成為了企業IT部門必備的年度工作項目。其中，高達26.6％的企業，為了符合個資法的相關IT投資金額超過5百萬元。

阿瘦皮鞋編列的因應預算不到百萬元，其實不多，該公司管理處協理林文政表示，主要用來改善系統和報表的資料呈現，例如，遇到需要顯示個資的報表要進行資料部分遮蔽等。另外，由於新版個資法特別強調要蒐集、處理和利用個人資料前，一定要取得當事人同意，所以，林文政表示，預計今年會重新推出會員卡，徵求會員對其蒐集、處理和利用個資的同意權。

個資分散各部門是首要挑戰

個資分散各部門是企業認為因應個資時最困難的挑戰，尤其是金融業、醫療業和服務業，高科技製造業排名第一的挑戰是高階主管對個資法的了解不足，一般製造業難題則是企業將個資法視為IT部門的責任，而不是全公司都要共同參與的工作。

彰化銀行資訊處長曾芳明便坦言，彰化銀行有將近190個營業所、400多萬名客戶資料，加上彰化銀行又是老行庫，許多客戶資料可能因為搬遷等種種因素，導致資料錯誤。這些都會讓彰化銀行光是個資盤點就必須比其他新銀行花更多心力去執行。

所以，彰化銀行編列了上千萬元預算來因應個資法，其中，大約三分之一的預算用來導入BS 10012的個資保護制度，目前正在遴選顧問導入的廠商。曾芳明表示，一套好的個資保護制度有助於彰化銀行這麼龐大的公司，一切作為都有規範可以參考，可以大幅降低因人設事帶來的個資外洩的風險。

個資分散也是服務業最頭痛的問題，六福開發資訊部副理任大元也表示，該公司因為目前沒有一套統一的客戶關係管理系統，許多業務的手中，都有許多客戶的個人資料。這種因為系統分散，導致個資散落在各部門和各個同仁手中的現象，則讓任大元一直在思考，要如何彙整分散的個資，落實個資的盤點。

在因應作法上，任大元除了因應人資招募會有紙本資料而進行流程調整，並獨立列印個資使用同意書請面試者簽署，同意該個資僅供六福公司面試之用外，也從杜絕個資外洩的管道著手阻擋。任大元表示，因應新的水上樂園成立，加上想要符合新版個資法對於各種Log記錄留存的需求，所以他重新規畫網站，將各種登入的時間、IP和Log等記錄做保留，未來這筆個資因應預算也會用來備份資料庫，以及用來採購Log管理設備。

熱門新聞