鳳凰首頁 > 公開投資訊息 > 利害關係人專區 > 個人資料保護政策聲明 > 個人資料保護管理政策
●個人資料保護管理政策
壹、組織及規模
- 公司類別：🗹綜合 ⃞ 甲種 🗹乙種
- 註冊編號：交觀綜2006
- 代表人：張巍耀
- 公司地址：台北市中山區長安東路一段25號4、5樓
貳、個人資料檔案之安全管理措施(計畫內容)
配置管理之人員及相當資源
管理人員：
- 配置人數：5人。
- 職責：負責規劃、訂定、修正與執行計畫或業務終止後個人資料處理方法等相關事項，並向代表人提出報告。
- 本公司遵循個人資料保護法令關於蒐集、處理及利用個人資料之規定，並確實維護與管理所保有個人資料檔案安全，以防止個人資料被竊取、竄改、毀損、滅失或洩漏。
界定蒐集、處理及利用個人資料之範圍
- 特定目的：旅行業管理業務、契約、類似契約或其他法律關係事務、消費者、客戶管理與服務等運用、人事管理等運用(類別：識別類、社會情況類)。
- 個人資料：自然人(包含旅客、消費者、從業人員、導遊及領隊等)之姓名、出生年月日、國民身分證統一編號、護照號碼、信用卡卡號、聯絡方式及其他得以直接或間接方式識別該個人之資料。
個人資料之風險評估及管理機制
風險評估
- 經由本公司電腦下載或外部網路入侵而外洩。
- 經由接觸書面契約書類而外洩。
- 員工及第三人竊取、毀損或洩漏。
- 旅行業間互為傳輸時之外洩(包括分公司間傳輸)。
管理機制
- 藉由使用者代碼、識別密碼設定及文件妥適保管。
- 定期進行網路資訊安全維護及控管。
- 電子資料檔案視實際需要以加密方式傳輸。
- 加強對員工之管制及設備之強化管理。
事故之預防、通報及應變機制
預防：
- 本公司員工如因其工作執掌而須輸出、輸入個人資料時，均須鍵入其個人之使用者代碼及識別密碼，同時在使用範圍及使用權限內為之。
- 本公司對內或對外從事個人資料傳輸時，加強管控避免外洩。
通報及應變：
- 發現個人資料遭竊取、竄改、毀損、滅失或洩漏，將危及正常營運或大量當事人權益，應立即查明發生原因及責任歸屬，及依實際狀況採取必要措施，並於知悉事故 72 小時內依附表通報交通部觀光署。
- 對於個人資料遭竊取之當事人，應以適當方式通知使其知悉及本公司個人資料外洩事實、已採取之處理措施、客服電話窗口等資訊。
- 針對事故發生原因研議改進、預防之措施。
個人資料蒐集、處理及利用之內部管理程序
直接向當事人蒐集個人資料時，應明確告知以下事項：
- 公司名稱。
- 蒐集目的。
- 個人資料之類別。
- 個人資料利用之期間、地區、對象及方式。
- 當事人得請求閱覽、製給複製本、補充或更正、停止蒐集、處理、利用或刪除其個人資料。
- 當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
- 所蒐集非由當事人提供之個人資料，應於處理或利用前向當事人告知個人資料來源及前項告知事項。
- 本公司為辦理本計畫之特定目的，得進行個人資料蒐集、處理、利用，於特定目的消失或委託期限屆滿時應主動刪除或銷毀。但因法令(如旅行業管理規則等)規定、執行業務所必須或經書面同意者，不在此限。
- 利用個人資料為行銷時，當事人表示拒絕行銷後，應立即停止利用其個人資料行銷。
- 當事人表示拒絕行銷或請求閱覽、製給複製本、補充或更正、停止蒐集、處理、利用或刪除其個人資料時，聯絡窗口：蔡易霖；電話：02-25378146，並將聯絡資訊揭示於營業處所或公司網頁。
- 負責保管及處理個人資料檔案之員工，其職務有異動或離職時，應將所保管之儲存媒體及有關資料檔案移交，以利管理。
- 本公司員工如因其工作執掌相關而須輸出、輸入個人資料時，均須鍵入其個人之使用者代碼及識別密碼，同時在使用範圍及使用權限內為之，其中識別密碼並應保密，不得洩漏或與他人共用。
- 由指定之管理員工定期清查所保有之個人資料是否符合蒐集特定目的，若有非屬特定目的必要範圍之資料，或特定目的消失、期限屆滿而無保存必要者，即予刪除、銷毀或其他適當處置。
- 本公司如委託他人蒐集、處理或利用個人資料時，應對受託者為適當之監督並與其明確約定相關監督事項。
- 所蒐集之個人資料如需作特定目的外利用，必須先行檢視是否符合規定。
設備安全管理、資料安全管理及人員管理措施
設備安全管理
- 建置個人資料之有關電腦設備，資料保有單位應定期保養維護，於保養維護或更新設備時，並應注意資料之備份及相關安全措施。
- 建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。
- 公司應指派專人管理儲存個人資料之相關電磁紀錄物或相關媒體資料，非經單位主管同意並作成紀錄不得攜帶外出或拷貝複製。
- 本公司之個人資料檔案應定期備份(如：每二週)。
- 重要個人資料備份應異地存放，並應建置防止個人資料遭竊取、竄改、損毀、滅失或洩漏等事故之機制。
- 電腦、自動化機器或其他存放媒介物需報廢汰換或轉作其他用途時，本公司代表人或營業處所主管應檢視該設備所儲存之個人資料是否確實刪除。
資料安全管理
電腦存取個人資料之管控：
- 個人資料檔案儲存在電腦硬式磁碟機上者，應在電腦設置識別密碼、保護程式密碼及相關安全措施。
- 本公司員工如因其工作執掌相關而須輸出、輸入個人資料時，均須鍵入其個人之使用者代碼及識別密碼，同時在使用範圍及使用權限內為之，其中識別密碼並應保密，不得洩漏或與他人共用。
- 個人資料檔案使用完畢應即退出，不得任其停留於電腦終端機上。
- 定期進行電腦系統防毒、掃毒之必要措施。
- 重要個人資料(如護照號碼、國民身分證統一編號)應另加設管控密碼，非經陳報公司主管核可，並取得密碼者，不得存取。
紙本資料之保管：
- 對於各類委託書、契約書件(含個人資料表)應存放於公文櫃內並上鎖，員工非經公司代表人或營業處所主管同意不得任意複製或影印。
- 對於記載個人資料之紙本丟棄時，應先以碎紙設備進行處理。
人員管理
- 本公司依業務需求，得適度設定所屬員工(例如主管、非主管員工)不同之權限，以控管其個人資料之情形，並定期檢視權限之適當性及必要性。
- 本公司員工每3個月應變更識別密碼 1 次，並於變更識別密碼後始可繼續使用電腦。
- 本公司員工應妥善保管個人資料之儲存媒介物，執行業務時依個人資料保護法規定蒐集、處理及利用個人資料；簽訂勞務契約亦列入保密條款及相關之違約罰則，以確保執行業務期間對於個人資料內容之保密義務。
- 員工或為旅行業執行業務者與公司終止契約時，將立即取消其使用者代碼(帳號)及識別密碼，其所持有之個人資料應辦理交接，不得在外繼續使用，並簽訂保密切結書。
認知宣導及教育訓練
- 本公司每年應定期或不定期對員工施以基礎個人資料保護認知宣導及教育訓練至少 2 小時，使員工明瞭個人資料保護相關法令、責任範圍及個人資料保護事項之機制、程序及措施；對於新進員工應給予特別指導，以利遵循相關規定。
- 前述教育宣導及訓練應留存紀錄(例如：簽名冊等文件)。
個人資料安全維護稽核機制
- 使用記錄、軌跡資料及證據保存
本公司建置個人資料之電腦，其個人資料使用查詢紀錄，每年需將該紀錄檔備份並設定密碼，另亦將儲存該紀錄之儲存媒介物保存於適當處所以供備查。(註：本項請依實際情形說明公司如何保存，例如：個人資料使用查詢紀錄、電腦設備或其他相關之證據資料須加以保存並製作備份保存於適當處所，以供必要時說明其所訂計畫之執行情況。)
個人資料安全維護之整體持續改善
- 本公司將隨時參酌業務及依據計畫執行狀況，注意相關社會輿情、技術發展及法規增修等因素，檢討本計畫是否合宜，並予必要之修正。
- 針對個資安全稽核結果不符合法令之虞者，應即規劃改善。
回頁首