商業司 首創資料隱私保護標章 配合國際隱私保護趨勢
http://news.chinatimes.com/mainland/17180505/122011061000775.html
經濟部商業司為健全電子商務環境對於消費者之個人資料保護，並降低業者對於個資法令
違反之風險，不但委託財團法人資訊工業策進會科技法律研究所研擬「臺灣個人資料保護
與管理制度（Taiwan Personal Information Protection and Administration System,
TPIPAS）」，同時發表台灣第一個「資料隱私保護標章（Data Privacy Protection
Mark, DP Mark）」，以標章授與之方式，未來將由政府單位來檢測並確認個資保護良好
的企業，宣誓我國進入隱私保護的新時代，要給消費者最安心的保障。
商業司司長葉雲龍表示，個資法雖然還沒正式上路，然而企業若未能在先前有完善
準備，將來便會面臨罰責。因為個資法不但適用主體擴大、保護客體也擴大，罰責也加重
。從民事面來看，單一個案面臨最高兩億賠償；刑法單一事件最高可判五年以下刑期，且
得併科一百萬元以下罰金。另有行政罰則。因此，業者絕不能心存僥倖。商業司針對個資
法，量身設計TPIPAS制度，將個資法的要求制度化，希望協助業者從制度面著手，在落實
個資法要求時有所依據。而「資料隱私保護標章（DP Mark）」的發表，是希望鼓勵落實
TPIPAS制度之業者之外，也幫消費者識別善盡個資保護責任之廠商，創造安心的消費環境
。
資策會副執行長何寶中表示，由於網路的普及與運用，新興商業模式運用個人資料
的情形已為常態，但是個人資料的濫用也造成許多社會問題。對於消費者而言，如何確認
交易對象是否建立一定之個資保護措施，已成為進行電子商務交易前所關注的重點；然而
，已建立個資保護制度之業者或有多聞，但如何辨識真正做好個資保護工作之業者，同時
又能讓合法遵循個資法令的業者能為消費者所認知，已成為健全整體電子商務環境之必要
關鍵。國際上，就個人隱私權保護的潮流目前已走向標章認證方式，諸如日本的P Mark標
章、韓國ePrivacy Mark、美國的TRUSTe，皆為提倡隱私認證先驅國，我國為因應國際潮
流，已由經濟部商業司首開先河，量身訂做我國相關制度與標章認證機制。
「臺灣個人資料保護與管理制度」推廣說明會自今年四月起已在全台灣北、中、南
共舉辦六場說明會，吸引總計超過七百名業界代表參加，足見台灣業界對「臺灣個人資料
保護與管理制度」之強烈需求。葉雲龍強調，TPIPAS並非一次性的活動，取得DP Mark，
只是在個資保護上的第一個里程碑，因為廠商在兩年後，必須再度接受驗證機構之後的驗
證，始能繼續使用DP Mark。
葉雲龍說，在TPIPAS制度中，輔導機制、驗證機制及授證機構相輔相成。居於上位
的授證機構要落實規範，層層把關，透過定期檢視，才能協助參與業者對個資法適法之落
實，降低觸法之風險。因此商業司也將持續不斷努力，繼續扮演推動主軸機關，從實際的
個資保護與管理中汲取相關經驗，對該制度持續進行改善。未來將推動授證機構及驗證機
構法人化、協會化，驗證機構則將選定專責機構負責，而輔導機制將開放給民間企管顧問
公司執行，讓此三者都能善盡其職，達到協助業者落實個資法要求的目的。
10家電子商務業者率先接受TPIPAS輔導
http://news.chinatimes.com/mainland/17180505/122011061000776.html
「臺灣個人資料保護與管理制度（TPIPAS）」目前進入試辦導入階段，商業司將率先輔導
10家業者完成TPIPAS制度導入。預計在今年年底前協助企業運作制度，明年開始進行驗證
並發放標章。
經濟部商業司長葉雲龍表示，TPIPAS將建立企業自身個人資料保護流程、個人資料
盤點機制及符合法規之管理流程，以降低觸法風險。TPIPAS將協助企業控管客戶資料，避
免外洩及竊取風險，同時確立內部個資保護機制，降低企業成本。
TPIPAS的特色就是把法律制度化，應用PDCA循環管理的概念，指導企業擬定計畫，
確實執行，並透過事後檢討修正制度運行，幫助企業將個人資料保護與管理流程制度化。
企業經過PDCA流程化管理、確認內部流程符合TPIPAS要求後，只要備齊書面資料及申請書
，就能提出驗證申請，一旦通過驗證，就能取得授證機構核發個人資料隱私保護標章（
DP Mark）。DP Mark於發放後2年內有效，在這2年有效期間內，企業可將標章用於其網站
、實體文宣、出版品及名片等，不僅可提升組織或企業形象，還能提高客戶信賴感。
因為行業特性，商業司首波輔導的對象特別針對電子商務業者為主，資訊工業策進
會副執行長何寶中指出，電子商務就其特性，在營運上，與金流、物流等行業勢必產生一
定合作關係，使得個人資料的流動，更為頻繁與複雜。個資法的通過，將對電子商務業者
產生極大的衝擊，必須建立有效的個人資料管理制度，方可避免風險。
商業司預計在今年年底前完成10家業者的制度輔導導入，明年將進行驗證並發放標
章。標章的取得除代表企業本身已落實個資法所要求之事項之外，並證明企業已獲外部公
正稽核機構所肯定。葉雲龍同時期勉這10家業者都能通過TPIPAS，取得DP Mark，並透過
DP Mark之推行，健全台灣電子商務環境，共造政府、業界與消費者的多贏局面。
DP Mark層層把關好安心
http://news.chinatimes.com/mainland/17180505/122011061000777.html
為了讓資料隱私保護標章（DP Mark）更具公信力，商業司在臺灣個人資料保護與管理制
度（TPIPAS）中，建立了層層把關關的機制，在獲得標章之前，業者需通過嚴格的驗證機
制，確認企業管理制度符合個資法的要求。
資策會科法所所長戴豪君表示，有鑑於企業的規模及能力不盡相同，而中小企業人
力與資源十分有限，獨立建置符合TPIPAS所要求之管理流程，有其難度。該制度初始由建
置機構建立完整的制度，制度中設計有輔導機制，輔導機制設計的目的，在於幫助企業內
部建置符合TPIPAS的流程，為確保輔導機構之品質，凡欲擔任輔導機構的企業，亦須向授
證機構提出申請，由授證機構進行審查，確定該企業能正確的執行輔導業務，幫助企業建
立TPIPAS所要求之事項。
企業導入制度之後，將由合格的驗證人員進行實地驗證，實際審核企業是否落實
TPIPAS規則之要求。若企業通過驗證，從而具備取得DP Mark的資格，則由驗證機構將企
業名單及文件送交授證機構，由授證機構與企業簽訂標章使用。
有了DP Mark，就好像替消費者的個人資料架起了一道堅實的防線，安全多了一分
保障，也代表著台灣個人資料保護制度從此向前跨進一大步、邁向新紀元。
----------------
商業司的新制度
最近有在報紙上廣告誕
不過不知道導入過程要花多少成本？
--
自幼家貧 既無嗜好 不學無術 亦無專長 唯打翻茶杯 或飲料罐 或新鮮屋
不乏瓶水 亦有碗麵 鋁鐵生熟不銹鋼 大小利樂錫箔包
有色無色玻璃 軟殼硬殼塑膠 凡立不曾未倒 寸地無一免溼
初時心喜 觸翻熱湯而後敗興 久之或憂 撞倒汽水反得釋然
本為一時之誤 積久成習 偶一為之 還傲世中無雙
故以為好 便作所長 因姓黃，自號「掐倒黃」
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 42.72.57.110