歷史活動

個人資料保護法第27條要求組織應採行適當之安全措施保護個資。但是，資安風險無法完全消除，事故仍可能隨時因內外部因素發生。因此，同法施行細則第12條第2項要求組織在事故發生時，保存軌跡資料及證據，以在事故後評估影響和釐清根因，促進未來的個資保護。但要如何有效保存軌跡證據，才能夠強化對駭客入侵的偵測與對資料完整性的防護，符合法規要求，實需知識與經驗的累積。

本講座特別邀請國家資通安全研院吳伊苓工程師，分享其多年來在第一線處理資安事件與應對的實務經驗，協助學員汲取前輩多年淬鍊出來的心得，在軌跡證據保存上不走冤枉路。

便利的人工智慧（AI）工具的快速崛起和普及開啟了橫跨幾乎所有產業的改革，但AI強大的功能性除提供我們幫助外，其實也對個人資料保護帶來新的嚴峻挑戰。不論國內外AI立法和管制都正在如火如荼的進行，提前了解AI技術的應用風險與對策，將能為組織做好準備，搶佔先機。

本講座特別邀請現任職於圓矩法律事務所林煜騰資深律師分享AI與隱私的相關議題。林煜騰律師在資訊法與隱私法方面有長期耕耘，積極參與相關議題的學術及公共討論，同時也是現任全國律師聯合會人工智慧發展與應對委員會的主任委員。

在這場講座中，我們將深入剖析多個真實資安案例，探討前人曾經踩過的資安地雷，並從中學習如何避免重蹈覆轍。透過這些實例，您將了解資安風險的真實面貌，提升防範意識。

本講座特邀勤業眾信聯合會計師事務所林翰協理，分享其多年輔導和稽核經驗中實際遇過的資安事件與違失，並提出具體的改善建議，幫助學員面對資安風險不踩雷！

行銷幫助組織開發客戶、增加銷售和建立知名度與聲譽，是商業活動當中不可或缺的一環，但注意別踩到法規紅線囉！如何避免觸犯《個人資料保護法》，讓精心設計的廣告一不小心變成「負面行銷」，將是未來行銷企劃的新常識！

本講座特別邀請眾勤法律事務所陳全正主持律師，分享其長期耕耘個人資料保護法的研究心血與協助多家公司建立有效個資法遵制度的實務經驗，幫助學員面對行銷的法律風險不越線！

少子化和超高齡化社會到來！為了彌補勞動力缺口，各行各業都在推動數位轉型，導入更多的資訊系統來維繫組織的有效運作。然而，若所導入的資訊系統不夠安全，將為組織帶來個人資料保護的嚴峻挑戰。如何在符合法規的前提下順利推進組織的數位轉型，需要組織事先對個人資料安全管理的法規與優秀實務做法有通盤了解。

本講座特別邀請現任東吳大學資訊管理學系許哲銓教授，分享有關實施和維護一套有效資安系統的先端研究與優良實務經驗，以協助組織遵循個人資料保護法及相關規範之要求。

隨著新興科技發展的高速發展、新業務開發與組織成長，愈來愈複雜的資安管理措施讓人千頭萬縷，保護個資成為日益艱鉅的任務，大家都在問：如何打造合格的個資防線，抵禦惡意攻擊，協助組織遵守箭在弦上的新個資法？

本講座特別邀請現任職於財團法人台灣網路資訊中心（TWNIC），在資安領域深耕多年的林志鴻組長擔任講師，分享資安管理上技術應用、員工培訓以及設備管理等各個層面的經驗與知識，幫助學員在資安叢林當中找到方向，確保組織控制的個資得到適當保護！

在個資行政檢查中，主管機關除了實地審查外，更常見的是審閱企業的個資安全維護計畫及其內容的完整性與正確性。然而，如何撰寫一份既符合《個資法》要求又切合企業實際的安全維護計畫，往往成為企業的一大挑戰。

儘管許多主管機關已提供指引或範本，但企業若僅照單全收，未結合實際運作，難以真正落實，甚至可能在行政檢查中被發現瑕疵。因此，如何有效填寫自評表並避免誤區，是企業提升個資管理能力的重要一環。

本講座講師為資策會科法所盧秉羲研究員，本課程將針對書面審查的核心項目，解讀主管機關的關注重點。並學習如何撰寫符合個資子法要求，且真實反映企業日常運作的維護計畫，並為行政檢查做好萬全準備。

在個資管理中，盤點是奠定合規基礎的關鍵工作。如何全面、準確地識別個資流程，不漏盤、不缺盤，並在各部門間協同作業，是成功進行個資盤點的關鍵挑戰。本課程將帶您掌握個資盤點的核心技巧，並將複雜的個資流向以盤點表的方式具體呈現。

學員將學習從個資的蒐集依據、目的、種類到存放方式，全方位解析個資生命週期。透過本課程，學員將學習如何製作並利用盤點表，將個資蒐用的流程正確躍然紙上，並為行政檢查提供有效證據。

本堂課由企聯有限公司施叔良顧問，以多年輔導經驗，手把手帶領學員學習正確盤點方法，避免常見誤區，內容精彩可期，為個資管理之必修課程。

在個資管理中，風險評估一向是最具挑戰的環節。如何讓每位員工能夠正確識別相同的個資風險，並集中資源管理高風險的個資流程，是每家企業的重要課題。本課程將協助企業學習如何清楚列出各項個資風險，並將其控制在組織可接受的承受範圍內。最重要的是，我們將探討如何建立風險意識，因為個資風險最大的隱憂，往往是未察覺風險的存在！

本講座特邀國家資通安全院黃小玲研究員，以黃講師豐富的稽核經驗，引導學員思考供風險管理與實務上可行之做法。

隨著數位轉型的浪潮，許多企業將業務流程委外以提升效率，但個資外包卻成為資安漏洞的高風險地帶。根據《個資法施行細則》第八條，企業需對委外單位進行適當監督，然而實務上卻面臨「監督難」與「磋商能力不對等」的困境。

本課程專為業界人士設計，針對委外資安監控的核心議題，深入探討如何在不影響業務運作的前提下，有效落實監督機制，並降低委外管理瑕疵帶來的個資外洩風險。

本講座特邀鼎昊法律事務所蕭崴仁律師，以蕭律師在個資輔導實務豐富的經驗，引導學員思考個資委外安全與監督管理的風險及因應方式。

面對日益嚴格的個資法規，公司如何在稽核與行政檢查中展現遵法能力，是每位與個資作業相關的人員不可忽視的課題。本課程針對企業實際操作需求，深入探討個資稽核中的核心項目，並提供具體的自評表實作指導，助您掌握稽核標準，從容應對各類查核。

本課程由資策會科法所張維正研究員講授，將帶您逐條解析個資稽核中的重要檢查項目，了解每個項目的目的與合規要求，並透過實際操作自評表，協助學員明確填寫內容並準備相關證據並針對不同項目，詳細說明需要準備的證據與判斷標準。

隨著個資法的施行與主管機關的積極查檢，企業如何確保自己的資料處理符合規範，並且在檢查中順利過關，已成為當前最迫切的挑戰。這堂課將針對企業最關心的問題，提供一場深入淺出的指導，幫助您了解如何做好自評，並為可能的行政檢查做好充分準備。

本課程講師為資策會科法所黃昱揚研究員，將以參與行政檢查的經驗與視角，從主管機關的查檢重點著手，詳細分析各項查檢項目，並解釋該如何準備足夠的證據來應對檢查。透過真實案例與實際的行政檢查經驗分享，我們將讓您了解主管機關如何進行檢查，以及如何調整內部作業流程，避免出現任何疏漏。

課程亮點：

• 深入了解檢查重點： 探討各項行政檢查中，主管機關最關注的資料保護要素。
• 證據準備指南： 教您如何準備完整、有效的證據來應對檢查。
• 實戰案例分析： 透過真實企業的案例，學習如何應對行政檢查，避免不必要的罰款或處罰。
• 即時互動與Q&A： 在線授課過程中，您將有機會向專業講師提出問題，並獲得即時回應。

資通安全管理法（下簡稱資安法）於108年1月1日施行後，迄今已有5年，規範公務機關及特定非公務機關（即關鍵基礎設施提供者、公營事業及政府捐助之財團法人）各種應遵循事項、資安事件通報、應變處理及違反之罰則。然而，隨著數位發展部與資安署成立，資安法的修法已經箭在弦上，111年9月23日，數位發展部預告修正資安法。

本講座特邀國家資通安全院陳宏志研究員，向各位學員提點修法重點，以及如何於營運日常中遵循資安法的具體措施。

供應鏈網路安全度與稽核實務在個資管理實務上，可說是相當棘手的問題!個資保護生態鏈的行程，供應鏈的個資防護鏈，牽動著各資委外的防護議題。根據安永2021年全球資安調查（EY Global Information Security Survey 2021），僅有33%的資安長（CISO）有信心供應鏈在出現網路威脅發動者時，具備滴水不漏的防禦及復原能力。可見雖然企業皆同意在個資隱私及資安議題上，供應鏈是最高管理階層關注的焦點之一，但實務的操作及預防面，卻仍有很大的進步空間。

本講座特邀國家資通安全院黃小玲研究員，以黃講師在稽核實務豐富的經驗，引導學員思考供應鏈網路安全與個資保護議題的核心風險及因應方式。

個資法第12條要求組織一旦發生個資事故，必須肩負起通知義務。然而，我們生活中所收到的個資外洩通知簡訊或郵件，充其量不過是防詐提示。到底什麼才是合於規定的個資事故通知內容，其實規定在我國個資法施行細則22條中，應包含發生事故的事實以及企業採行的補救措施。

本講座特邀勤業眾信聯合會計師事務所林翰協理，將個資事故的事前預防、事中止損、事後復原，有賴平常個資事故演練及組織訂定的內部程序是否完備，一旦事故發生時，應該如何調查，本堂講座一網打盡。

隨AI人工技術的快速發展，雖然可透過AI工具分析運算，卻也可能有歧視特定人群的風險。歐盟一般資料保護規則GDPR為避免AI自動化決策在無人為介入的情況下，侵害資料主體的權益，也做出相關的限制。歐盟工作小組更於2017年因應GDPR第22條規定發布「自動化個人決策和分析指引」，針對處理對個人資料自動化決策和個人檔案剖析，提供指引。

本講座特邀震宇采國際股份有限公司王彥然董事講授，關於「個資法與演算法的權衡」獨到見解，精彩可期!

個資隱私防護怎能少了資安聯防?在物聯網的議題中，您需要了解MQTT是什麼!

MQTT 是一種以標準為基礎的訊息傳遞協定或規則集，用於機器對機器的通訊、智慧型感應器、可穿戴裝置和其他物聯網 (IoT) 裝置。物聯網裝置在使用 MQTT 進行資料傳輸時，必須了解其資料加密的邏輯，能幫助企業在資料傳輸的過程中，有效的保護企業消費者資料安全。

本講座特邀東吳大學資訊管理學系許哲銓教授，帶您一窺物聯網MQTT安全加密通訊架構!

行銷的本質在於如何善用資料的分析，發揮資料經濟價值!不論企業採用Email、簡訊、電話、紙本目錄或電子報寄送行銷資訊，都是建立在擁有客戶資料及名單上。然而隨著消費者意識抬頭，實務也出現因違反個資法而遭裁罰的問題，要如何合法的行銷、取得當事人同意、聲明該如何撰寫等，都是在行銷前必須仔細思考的議題。

本講座特邀眾勤法律事務所陳全正副所長，提供第一手關鍵評析!

近年最夯的話題莫過於ChatGPT 的崛起，然而Open AI的崛起，所帶來的資訊隱私疑慮同樣的讓許多專家學者擔心，資料安全服務公司 Cyberhaven 便曾監測公司內部使用 ChatGPT 的情形，結果發現：平均每 20 名員工就會出現一次企業資料外流事件，包含個人、客戶、專案的資料，甚至是程式原始碼等。不論是個人的祕密，或是商業機密，會不會一不小心AI全知情?

新工具背後隱藏的個資隱私及資安風險，本堂課程特邀圓矩法律事務所林煜騰律師講授，精彩不容錯過!

在資訊時代，資料要發揮它的價值，再也不是僅靠單打獨鬥可以完成。舉凡人力招募、舉辦活動、行銷抽獎、到個資銷毀，往往需要與公司外部合作。然而，不論企業做為委託方或是受託方，個資法上的義務不可不慎!如何在保護個資的前提下，發揮合作的綜效，不僅是企業必學的本領，更是行政檢查的一大重點。

本講座特邀鼎昊律師事務所蕭崴仁律師，以他多年的個資輔導經驗，手把手教您個資委外的要領!