磐儀個人資料保護政策

1. 適用範圍：政策涵蓋所有涉及公司個人資料蒐集、處理與利用的相關方
   • 客戶與消費者：包括現有、潛在及過去的客戶，涵蓋透過網站、行銷活動等管道取得的資料。
   • 員工與相關人員：包含全體員工（正職、兼職、約聘）、經理人、董事。
   • 供應商與受託單位：包含供應商、外包廠商、合作夥伴及其相關人員。
   • 其他利害關係人：如訪客、求職者或股東等。
     
     
2. 負責單位：跨部門權責分工
   • 資訊單位 (IT)：負責系統加密、防火牆、權限管控等技術性防護。
   • 法務單位：負責法令遵循、合約審查及事件通報程序。
   • 客服／業務單位：作為客戶個資行使權利（如查詢、更正或刪除）的第一線聯繫窗口。
   • 人力資源單位 (HR)：負責員工個資管理與相關教育訓練。
     
     
3. 磐儀個人資料保護政策
   • 磐儀「個人資料管理辦法」經由董事長簽核後實施。
   • 政策核心重點：
   1. 法律合規與告知義務
      • 明確告知事項：蒐集個資前，須明確告知機關名稱、蒐集目的、資料類別、利用期間／地區／對象及方式。
      • 遵循誠信原則：個資利用不得逾越特定目的之必要範圍，且應與蒐集目的具正當關聯。
      • 特殊資料限制：如病歷、基因、性生活、健康檢查、犯罪前科等敏感性個資，原則上不得蒐集，除非法律明文規定或經當事人書面同意。
      
      
   2. 當事人權利保障
      • 查詢與閱覽：請求查詢或製給複製本。
      • 更正與補充：資料不正確時可請求更正。
      • 停止利用與刪除：目的消失、期限屆滿或違法蒐集時，當事人可要求刪除或停止處理。
      
      
   3. 安全維護與管理措施
      • 技術控管：實施存取控制（權限管理）、資料加密、備份及災難恢復機制。
      • 應變計畫：建立個資外洩通報流程，發生侵害時需即時採取補救措施，並依法通知當事人與通報主管機關。
      • 人員與外部管理：定期進行員工資安訓練；與外部供應商簽約時應明確規定資料保護條款。
      
      
4. 年度實施情形
   • 供應鏈與合作夥伴管理：
     • 公司對外合作前簽署制式「保密協議」，並依個人資料保護法提出《個資蒐集使用宣告》。
   • 每一年度至少進行 1 次個資盤點：
     • 公司每年度均會進行個人資料盤點作業，請各部門負責同仁就公司取得之個人資料進行管控、檢視及異動回覆。
     • 114 年度對磐儀內部 31 個單位進行個資盤點，回收率 100%。