臺北市私立○○短期補習班個人資料檔案安全維護計畫(範本)
**範本僅為舉例參考，請依貴班內部管理作業程序訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法。
依據：個人資料保護法第27條第3項規定及短期補習班個人資料檔案安全維護計畫實施辦法第3條規定辦理。
目的：為防止個人資料被竊取、竄改、毀損、滅失或洩漏，本班所屬人員應依本計畫辦理個人資料檔案安全管理維護。
三、資料安全管理措施
（一）本班所屬人員禁止使用私人可攜式設備（例如隨身碟、外接硬碟、筆記型電腦、手機、記憶卡等）儲存本班所保有個人資料檔案。
（二）本班所保有個人資料檔案應以加密方式儲存，僅經授權之所屬人員得開啟處理、利用。以網際網路傳輸個人資料時，亦應以加密方式為之。
（三）本班所保有個人資料檔案應定期備份，以防止資料受損，備份資料之保護比照原件辦理。
（四）指派專人定期清查所保有之個人資料是否符合蒐集特定目的，若有非屬特定目的必要範圍之資料，或特定目的消失、期限屆滿而無保存必要者，即予刪除、銷毀。以紙本儲存者，應以碎紙、委外焚化等方式銷毀。以磁碟、磁帶、光碟片等媒介物儲存者，該媒介物於報廢時應採取消磁、剪斷、敲擊等破壞措施，以免由該媒介物洩漏個人資料。
（五）委託其他單位執行前項銷毀時，應與受委託單位簽定個人資料保護條款規範，並派員監督處理程序及留存相關事證。
（六）進行個人資料銷毀處理時，應記載處理之時間、地點，並以照相或錄影方式留存紀錄。
四、人員管理措施
（一）本班所屬人員使用電腦設備蒐集、處理、利用個人資料，應以專屬帳號密碼登入電腦系統，存取個人資料檔案權限應與所職掌業務相符。專屬帳號密碼均應保密，不得洩漏或與他人共用。
（二）因業務需要而須利用非權限範圍之特定個人資料者，應事前提出申請，經業務主管人員同意後開放權限利用。
（三）本班所屬人員均應簽署保密協定，就於任職期間因業務所接觸個人資料均負保密義務。
（四）負責個人資料檔案管理人員於職務異動時，應將保管之檔案資料移交，接辦人員應另行設定密碼。
五、設備安全管理措施
（一）本班保有個人資料存在於紙本者，應儲存於上鎖之保管箱或檔案室內，僅業務主管有開啟調閱權限。其他所屬人員因業務需要而須調閱或使用個人資料者，應提出申請，經業務主管人員同意後調閱或使用。
（二）本班所屬員工應妥善保管個人電腦存取資料之硬體，並設定登入及螢幕保護程式密碼。個人資料使用完畢，應即退出電腦使用檔案，不得留置於電腦上。下班前應關閉電腦電源，並將所保有其他個人資料之媒介物置於專用抽屜內上鎖保管。
（三）建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。
（四）儲存個人資料紙本之保管箱或檔案室內，應設置防火裝置及防竊措施。儲存個人資料之電腦主機系統應設置防火牆，降低外部入侵風險。主機置放之機房應設置門禁、監視錄影及防火設備。
（五）更新或維修電腦設備時，應指定專人在場，確保個人資料之安全及防止個人資料外洩。
（六）電腦設備報廢或不使用時，確實刪除電腦硬體設備中所儲存之個人資料檔案。
苗栗縣私立 文理短期補習班
個人資料檔案安全維護計畫書
本補習班保有個人資料檔案，訂定個人資料檔案安全維護計畫，指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏。
前項個人資料檔案安全維護計畫，依下列規定辦理：
一、資料安全方面：
（一）個人資料檔案之存取，釐定使用範圍及使用權限，設置使用者代碼、識別密碼。識別密碼妥善保存且視需要更新，不得與他人共用，並製作存取紀錄。
（二）個人資料檔案定期拷貝，由專人保管。
（三）個人資料檔案使用完畢後，即退出應用程式，不得留置在電腦終端機上。
二、資料稽核方面：
（一）建立個人資料檔案稽核制度，指定專人定期或不定期稽核個人資料檔案管理情形。
（二）以電腦處理個人資料時，應核對個人資料之輸入、輸出、編輯或更正情形是否與原檔案相符。
（三）實施稽核人員得調閱有關資料，並請作業人員提供說明。
三、設備管理方面：
（一）指定專人負責管理個人資料檔案之主機、週邊設
備及其他相關設施等電腦設備，並應加強天然災
害、意外及其他外部系統入侵之安全防護措施。
（二）建立備援制度，對於重要或需永久保留之備份，
應有異地存放、專用防火或其他保險設施等。
（三）更新或維修電腦設備時，應指定專人在場，確保個
人資料之安全及防止個人資料外洩。
（四）電腦設備報廢或不使用時，應確實刪除電腦硬體
設備中所儲存之個人資料檔案。
四、其他安全維護事項：
（一）以電腦處理個人資料檔案之人員，其職務有異動時，應將其所保管之檔案資料移交，接辦人員應另行設定密碼。
（二）遵守一般電腦安全維護之有關規定。
苗栗縣私立 文理短期補習班 （蓋班印）
設立人： （簽名蓋章）
中 華 民 國 年 月 日