【記者柳芬馨基隆報導】防駭、防洩、防滅失!保稅倉與物流中心個資安維須合規,違規恐成高額罰單。
基隆關提醒保稅倉庫及物流中心業者,務必落實個人資料檔案安全維護及管理措施,以避免因資料外洩或處置不當而遭受重罰。財政部已於 111年2月8日 公告「保稅倉庫及物流中心個人資料檔案安全維護管理辦法」(以下稱安維辦法),明確規範業者應負之資安責任與管理流程。
基隆關表示,依據安維辦法第6條,當業者發生個人資料遭竊取、竄改、毀損、滅失或洩漏等資安事故時,應立即採取應變措施,以降低對當事人之損害。包含:查明事故原因、以適當方式告知當事人、提供諮詢協助、提出防範改進機制等。同時,業者須 自事故發現起72小時內,填具「個人資料侵害事故通報及紀錄表」並以電子郵件通報關務署(通報信箱:customs@customs.gov.tw)。
基隆關補充,通報表及相關規範資料可於關務署官網「保稅倉庫及物流中心個資資訊專區」下載(路徑:首頁/資訊匯流/機關公開資訊/個資法公開專區)。該專區亦提供安維辦法條文、教育講習資訊、資安計畫範本及自我檢核表等資源,鼓勵業者善加利用,以提升資安強度。
基隆關強調,依「個人資料保護法」第48條第2及第3項規定,業者若未採行適當安全維護措施、未建立安全維護計畫、或未妥善規劃業務終止後之個人資料處置方式,將可處 新臺幣2萬元以上、200萬元以下罰鍰,並令限期改善;若未於期限內改正,將按次處 15萬元以上、1,500萬元以下罰鍰,情節重大者,最高得處 1,500萬元,呼籲業者切勿輕忽資安責任。
