個資相關

本團隊將協助企業組織分析各單位涉及個人資料的作業流程，並就現有制度比對國際標準內涵，修改既有規範，已達成個人資料管理之目標。
本團隊將請資深顧問、律師及技術專家進行現況差異分析，分別就管理面、技術面、法律面檢核企業組織現有之流程，與相關法令及國際標準之差異，並產出差異分析報告，做為顧問進行文件調整及制度導入的依據。

2-1 個人資料盤點，由專案團隊產生個人資料行為盤點表進行人員訓練。
2-2 進行人員訓練。

技術專家及律師將依據各單位交付之個資盤點結果，進行結果審查，並提供如何合併、簡化盤點結果，以及提示修正相關非標準命名或不清楚、錯誤之盤點結果。

4-1 整合風險評估與個資盤點作業
考量企業組織之身分，設計適當之盤點及風險評估欄位，使各單位使用文件時均能合法執行且同時完成國際標準要求之風險評估作業及當事人權利行使之準備。

4-2 風險評估方法論
協助企業組織設計一套淺顯易懂又符合管理制度要求之風險評鑑方法論，並於風險評鑑教育訓練中推廣，以期讓各單位專人未來可自行維運其風險評鑑結果。

5-1 以政策 (Policy) 架構最完整的國際標準作為管理制度的主架構，確保企業組織之所有管理制度在具備完整的政策、原則下進行管控。

5-2 以在地化個人資料保護法規遵循作為管理制度的目標 (Objectives)，所有建構的標準及制度，均以符合法令要求作為管控的最終目標。

5-3 作業流程 (二階以下文件)，將參考日本國家標準 JIS Q 15001 的管理系統要求。 由於「JIS Q 15001 個人情報管理系統」沿襲日式管理制度的綿密性及細部化，因此作為二階以下文件的參考，可以達到最佳的制度參考。

5-4 本專案將引用部分美國 NIST800-122 對於個人資料 (Personal Identifiable Information) 的管控，尤其其個人資料盤點等作業表單。美國系統的管理方式著重細部的執行控管，其表單也在多數政府機構實施，因此使用其表單，可以得到管控上的執行經驗參考。

5-5 ISO29100 適宜資訊單位運用於個人資料生命週期的管理 (Life Cycle Control)，本專案將引用該標準之管理框架進行管理制度的建構，以及技術機制的建立管控，讓資訊管理的作業更貼近國際的標準。

本專案律師團隊將協助企業組織進行個資法相關之法規盤點，藉由專業的法律專家之協助，可避免單純由顧問或各單位專責人員盤點而遺漏之風險。