一、目的
金像電子(以下簡稱本公司) 為執行各項專案、研究計畫與內部行政作業等需要所蒐集個人資料,為確保個人資料蒐集、處理及利用等過程符合法令規定及確保當事人權益。
二、目標
(一) 本公司在執行各項業務、委託研究計畫與內部行政作業時,有關個人資料蒐集、處理及利用等活動,應遵守合法、公平、與業務相關,最小化資料限制原則,並確保資訊的機密性、完整性及可用性,使個人資料保護相關事故發生機率降至最低。
(二) 建立本公司個人資料保護相關標準作業程序,避免人為作業疏失及意外,並加強本公司同仁對於個人資料保護安全意識。
(三) 保護本公司所管理之個人資料,防範人為意圖不當或不法使用,降低駭客、病毒等入侵及破壞之風險。
三、隱私權保護政策的適用範圍
本聲明適用範圍為本公司所有同仁及相關受託單位執行專案、研究計畫、內部行政作業與資訊系統(網站) 所涉及的個人資料蒐集、處理及利用等活動。
四、蒐集資料類型
本公司基於前述目的,可能會蒐集以下個人資料,包括但不限於:
(一) 本識別資料:姓名、性別、出生年月日、身分證字號、護照號碼等。
(二) 聯絡方式:電子郵件、電話號碼、地址等。
(三) 裝置與技術資訊:IP位址、瀏覽器、使用時間等。
(四) 使用行為與偏好:點擊紀錄、瀏覽內容、常用功能等。
(五) 其他公司同仁主動提供之資訊。
(六) 個人資料保護法第2條定義之個人資料以及其他得直接或間接識別該個人之資料。
五、個人資料蒐集、處理與利用
(一) 本公司為執行各項專案、研究計畫與內部行政作業等需要所蒐集個人資料(如:姓名、電話、電子郵件地址以及其他之個人識別資料) ,除法律另有規定或經當事人同意外,所有個人資料蒐集作業與特定目的應具有正當合理關聯,並公平與合法從事個人資料處理。
(二) 本公司於下列情形之一時,得為特定目的外利用個人資料:
1. 法律明文規定
2. 為維護國家安全或增進公共利益
3. 為免除當事人生命、身體、自由或財產上危險
4. 為防止他人權益重大危害
5. 有利於當事人權益
6. 經當事人書面同意
(三) 本公司將個人資料於國際間傳輸行為應依據「個人資料管理作業程序」辦理。
六、個人資料儲存與保護
(一) 本公司已設置智財權保護管理組織並採取合理的技術與管理措施,建立與實施個人資料保護管理制度。
(二) 本公司考量個人資料保護法及相關標準規範要求,定期進行個人資料風險評估,並採取適當安全措施,以善盡個人資料保護之責。
(三) 本公司針對處理個人資料的同仁,進行適當存取權限管控,僅開放其業務需求之最小權限與獨立性審查。
(四) 本公司每年定期辦理個人資料保護宣導教育訓練,以提升同仁個人資料保護安全意識。
(五) 本公司因業務所保有個人資料負有保密義務,除當事人要求及下列情形除外:
1. 司法機關、監察機關或警政機關要求配合偵查犯罪或調查證據。
2. 其他政府機關因執行公權力並有法規依據。
3. 與公眾或生命安全有關之緊急救助。
(六) 個人資料蒐集特定目的消失或保存期限屆滿時,本公司將主動或依當事人請求,刪除、停止處理或利用其個人資料。但因協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內,或本公司履行法定義務或統計所必須,或經當事人書面同意者,不在此限。
(七) 若有發生違反個人資料保護法或相關規範之個資侵害事件,本公司將立即進行緊急通報(含個資當事人) 應變作業,並依相關法規與本公司人事規定懲處失職人員。
(八) 為了提供最佳的服務,本公司業管網站會在您的電腦中放置小型文字檔案(Cookie) 。若您不願接受小型文字檔案的寫入,您可在您使用的瀏覽器功能項中設定隱私權等級為高,即可拒絕小型文字檔案的寫入,但可能會導致網站某些功能無法正常執行。
七、當事人權利
本公司依循個人資料保護法及相關規範要求,提供當事人針對其個人資料行使以下權利:
(一) 查詢或請求閱覽。
(二) 請求製給複製本。
(三) 請求補充或更正。
(四) 請求停止蒐集、處理及利用。
(五) 請求刪除。
但本公司因配合政府機關執行法定職務,本公司得予拒絕。此外,若執行上述權利時,將可能影響當事人相關權益。
八、政策變更
本公司保留隨時更新本政策之權利,若有重大變更,將本公司官網公告更新內容。
九、個人資料保護聯繫管道
本公司個人資料保護業務公開作業聯絡方式(業務負責人) :
(一) 聯絡電話:03-4612541 轉 21212
(二) 聯絡窗口:人資部主管
(三) 聯絡電子郵件:聯繫人力資源部