個資法修正案三讀 KPMG:2關鍵尚須補強

▲KPMG安侯企業管理董事總經理謝昀澤(圖/資料照)

▲KPMG安侯企業管理董事總經理謝昀澤(圖/資料照)

記者蕭文康/台北報導

立法院5/16日三讀通過個人資料保護法部分條文修正案,KPMG安侯企業管理董事總經理謝昀澤表示,除了修法外,要降低近期個資外洩連環爆的危機,還有包含「業者有效的個資保護落地措施」,及「民眾的資安意識」等兩項關鍵因素,才能成功拆彈。過去業者普遍存在「只要不上報就沒事」、多數消費者也有「我怎麼可能被詐騙」的僥倖心態,應該要立即調整。

KPMG指出,本次修法針對一般民間企業對消費者的個資管理,採取「提高金額處罰」、「檢查違規就罰」,及「按次連續處罰」這三個方向,並指定「個人資料保護委員會」為個資法主管機關,彰顯政府對業者「主動監理」的時刻來臨。

[廣告]請繼續往下閱讀...

謝昀澤分析,近期暴雷的多起個資外洩事件,雖個案原因尚待調查,但一般業者常見的疏失不脫人員、系統與流程三大層面,如系統漏洞遭到利用、防火牆及其他雲端服務安全設定錯誤、內部管理人員或委外廠商疏失或遭社交工程入侵電腦等。近期就有網路服務業者將客戶的個人資料放在雲端,卻未妥善設置權限控管,導致不需要駭客技術的一般人,只要點選連結位址,就可以將雲端資料庫的機敏個資一覽無遺,即是一個最明顯的管理疏失案例。

實務上,業者為了因應未來主管機關高強度的主動稽查,謝昀澤認為企業除基本的防毒防駭系統外,可考慮導入資料盜失防護(DLP)等進階機制,並確實監控資料庫活動,以便及時發現異常存取行為與網路流量。管理流程上,建議依據主管機關個人資料檔案安全維護計畫,並參考國際與國內資安標準,如ISO27001(資安管理制度)、ISO27701(隱私保護制度)等規範要求,訂定兼顧數位應用需求且合於個資保護要求的措施,讓駭客或其他有心人士「進不來」企業內部、「看不懂」機敏資訊,更「帶不走」客戶資料,以高標準來管理客戶資料。特別針對近期外洩熱區產業,如網路電商、旅宿觀光、交通等業者,更需要積極備戰。

謝昀澤也提醒民眾,個人的個資保護意識,也是影響自身隱私的重大關鍵。消費者應隨時提高警覺,未經確認不任意提供資料、不開啟來路不明的電子郵件及附加檔案、不登入未經確認的陌生網站,以避免社交工程的攻擊傷害。近期各式的詐騙手法不但充滿專業性、多樣性,且非常貼近生活與時事,如每年的退稅季、旅遊季,或特定商品的熱銷季等,都是詐騙集團的大忙季,民眾應多關注165反詐騙網站所提供之最新詐騙宣導資訊。

如消費者個資外洩,是否可以求償?KPMG安侯法律事務所合夥律師鍾典晏說明,以2017年發生EZ訂(EZding)購票平臺個資外洩一案為例,被害人向該平台提告,包含被騙損失的25萬多元,以及個資法第29條規定的2萬元賠償,還有個資外洩帶來的精神慰撫金5萬元。該案經二審判定用戶遭詐欺侵權行為的損害賠償,也應付起7成責任,而最終裁定賠償18萬3,274元。鍾典晏特別提醒業者,未來如發生相關事件,業者所受裁罰尚包含修法後,主管機關另行處罰的高額罰款,企業對消費者個資的保護程度,應該立即精進。

關鍵字: KPMG個資法

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

00844B、00775B配息創高 一表看債券ETF11月除息概況

00844B、00775B配息創高 一表看債券ETF11月除息概況

11月債券ETF除息秀開跑! 根據CMoney統計,新光15年IG金融債ETF (00844B)、新光投等債15+(00775B)公告每受益權單位「預估」配發金額,皆為0.57元,金額均創下掛牌以來新高,在已公布的12檔除息債券ETF中,00844B、00775B兩檔的年化配息率分別暫居同業第一、第二高的水準。

2024-11-02 06:00

00878季配維持0.55元 達人示警:硬撐再賭一把

00878季配維持0.55元 達人示警:硬撐再賭一把

00878從上一次的配息組成來看:股利所得34.43%、利息所得0.12%、收益平準金:7.27%、已實現資本利得58.18%,這次00878繼續撐0.55元的配發,女子認爲是國泰投信「再賭一把」的做法,從上次的配息組成可以發現「股利所得」跟「已實現資本利得」都有用光的跡象,那賭的就是這次維持0.55有沒有機會再度吸引大量投資人加碼,讓「下一季」可以用收益平準金穩定配息

2024-11-02 00:03

獨家/玉山富果今年底分手!30萬用戶要下單「需跳去新證券平台」

獨家/玉山富果今年底分手!30萬用戶要下單「需跳去新證券平台」

金融科技新創公司「Fugle富果」(群馥科技)成立10周年,會員數突破30萬名,不但以「一頁式卡片」吸引40歲以下年輕投資者使用,也提高合作夥伴玉山證券的黏著度、挹注成交量持續成長。然而,就在富果、玉山證券雙方合作7年之際,玉山證券卻宣布將於2024年底終止富果合作,愛用富果帳戶的證券用戶「被迫分手」並將無法透過富果平台下單,引起股市社群一片譁然。

2024-11-02 06:00

SCFI指數連2紅 貨櫃三雄連袂上揚

SCFI指數連2紅 貨櫃三雄連袂上揚

海運運價持續修正,最新一期SCFI運價指數連續2周上揚,本周上漲118.11點或5.4%至2303.44點,4大航線持續走揚,貨櫃三雄周五股價也收紅,其中萬海(2615)最受青睞亮燈漲停,三大法人買超逾1.7萬張。

2024-11-02 06:00

美科技巨頭財報持穩 法人稱:半導體旺季行情可期

美科技巨頭財報持穩 法人稱:半導體旺季行情可期

美國科技巨頭陸續公布財報,第4季半導體產業旺季行情可期,AI仍是市場主旋律,布局成長性高的台股ETF,可望搭上產業成長列車,中信投信表示,美國經濟遠較預期強韌,雖有總統大選不確定性因素存在,但截至目前為止,大型企業公布財報其實優於市場預期,即便美股近期出現獲利了結潮,不過大型企業仍表示將擴大資本支出,持續布建AI基礎建設。近期台股雖有回檔,但在台積電(2330)法說唱旺後市下,已先為台股打了強心針,回檔反而是提供投資人進場布局的機會。

2024-11-03 00:22

核廢料比較少是迷思! 美核安專家:SMR「小」不代表安全

核廢料比較少是迷思! 美核安專家:SMR「小」不代表安全

由於反應爐的成本較高,小型模組化反應爐開發者會想方設法降低成本。如先前所述,在其他條件相同時,「小型模組化反應爐」(SMR, Small Modular Reactor)的成本更高,但如果變更設計,以降低成本,就可能在某個程度彌補成本問題。但變更設計卻會降低安全性。

2024-11-02 21:55

SMR解用電荒? 規模化可能是技術與發展關鍵

SMR解用電荒? 規模化可能是技術與發展關鍵

目前世界上幾乎所有的核子反應爐都是大型輕水式反應爐,裝置容量約為1,000 MW,並以水為冷卻劑。此外,輕水式反應爐所使用的燃料,稱為低濃縮鈾,這是從地下開採的鈾礦經過加工後,在濃縮設施中提高鈾235的濃度,以便使其可用於輕水式反應爐。輕水式反應爐的鈾235濃度約為5%或更低。此外,經過濃縮的鈾燃料無法直接用於製造核武,因此輕水式反應爐的核武擴散的風險相對較低。

2024-11-02 21:33

核電延役的兩大基本問題 美核安專家:業者敢面對嗎?

核電延役的兩大基本問題 美核安專家:業者敢面對嗎?

關於核電廠延役安全的基本問題有兩個。首先,核電廠業者是否能夠確實,並且定期地檢查和維護所有經歷老化、劣化的零件,以在問題惡化成為隱患之前,及時發現。其二,對於無法修復或更換的零件,業者是否能確保,它們在核電廠延役期間內保持完整性和功能性?業者可否證明,這類零件在核電廠最終關閉時,它們仍然正常運作?在考慮更新核電廠運轉執照時,我們應該確實提問。

2024-11-02 21:14

核電與氣候變遷的關係 綠盟邀美核安專家討論「核電延役」邏輯

核電與氣候變遷的關係 綠盟邀美核安專家討論「核電延役」邏輯

綠色公民行動聯盟整理於2024年10月16日舉辦的講座「科學觀點看核能科技與風險—談核電延役與小型模組化反應爐(SMR)」,邀請憂思科學家聯盟(The Union of Concerned Scientists)核電安全主任埃德溫.萊曼博士(Edwin Lyman)進行線上演講,從科學觀點出發,討論關於核電延役與小型模組化反應爐(SMR)的科學觀點。

2024-11-02 20:55

世界先進運動會慶成立30年  員工每人發1萬獎金

世界先進運動會慶成立30年  員工每人發1萬獎金

晶圓代工廠世界先進今天在陽明交大田徑場舉辦趣味運動家庭日活動,慶祝30週年,董事長方略表示,未來將會迎來另外一個繼續大幅成長的30年,5年後新加坡12吋廠滿載,營收可望倍增至新台幣1000億元。

2024-11-02 13:49

讀者迴響