資策會組聯盟另推個資管理新標準

離個資法建議施行日期不到2個月，法務部近日即將公布最終版本的個資法細則，再待行政院決定最後施行時程。所以，資策會也號召產業界組成「個資管理標準推動聯盟」來制定一套個資管理標準，以供企業遵循法規時的參考。

目前在臺灣已有多項與個資法相關的標準，包括了英國驗證公司BSI在2009年推出的英國個人資料保護標準BS 10012，經濟部商業司正在擬定的個人資料隱私保護標章DP Mark，還有達文西個資暨高科技法律事務所與德國驗證公司TUViT合作，引進了德國因應歐盟法規的TSP個人資料保護驗證與標章，以及由臺灣微軟所推出的高強度隱私保護驗證。

資策會表示，因為這些標準或認證提供的個資保護作法或管理措施不盡相同，為了建置一套完整的個資管理驗證機制，因此招集了公協會與顧問公司等組織，如銀行公會、醫師公會、會計師公會、證券商業同業公會、電機電子工業同業公會等成立個資管理標準推動聯盟。

未來半年，資策會打算和聯盟成員共同草擬一套個資管理標準草案，將參考資策會日前協助法務部與商業司完成的相關規範，包括了公務機關個人資料保護執行程序暨考核作業手冊、臺灣個人資料保護與管理制度（TPIPAS）和國際相關標準等，年底前將草案提送到標準局審議。若此草案通過審議，則可成為各產業遵循的國家標準之一。文⊙王宏仁