为督促各部会落实监管所辖事业之个人资料保护事宜，行政院除了建立个人资料保护执行联系平台外，更于今日函颁“行政院及所属各机关落实个人资料保护联系作业要点”明定强化监管措施，要求各机关落实执行；同时国发会也将持续督促进度，让个资保护机制更完善。
国发会表示，依会议决议，各机关应修正现行 34 项针对特定业别所订定安全维护办法，并应于办法增订分级管理、个资外泄事件通报、行政检查注意规定等监管措施。
在管理方面，国发会说明，针对业者使用资通讯系统保存消费者个资且达一定门槛者，应列为加强管理对象；并应就使用者身份确认及保护机制、个人资料显示之隐码机制、互联网传输之安全加密机制、个人资料档案及数据库之存取控制与保护监控措施、防止外部网络入侵对策、非法或异常使用行为之监控与因应机制等事项，订定资安标准规范。
至于安全维护办法，应明订业者个资外泄时，应通报之对象、时点、通报事项及后续行政检查等事项；且主管机关应于知悉所监管的业者发现个资外泄事件72 小时内通报国发会，并应启动行政检查等行政措施，确实执行对非公务机关的监管职责。
国发会指出，各部会已持续更新及新增安全维护办法，以加强保护民众的个人资料；同时，新颁布的作业要点也规定对于重大个外泄案件，需迅速指定案件的主管机关并要求尽速启动相关监管措施，期以减轻民众个资外泄所生的损害。
（首图来源：Venation, CC BY-SA 3.0, via Wikimedia Commons）
