議案名稱：函，為修正「多層次傳銷業訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法作業辦法」，請查照案。
提案單位/提案委員：公平交易委員會
提案來源：政府提案
議案類別：行政命令(層級)
屆：第8屆
會議：第8屆第6會期第15次會議
提案日期：2014-12-26
字號：院總第1570號政府提案第14579號之4
議案狀態：交付查照
議案流程：
會期: 08-06-15
院會/委員會: 院會
狀態: 排入院會 (交經濟委員會)
日期: 2014-12-26
2014-12-30
會期: 08-06-17
院會/委員會: 院會
狀態: 交付查照
日期: 2015-01-09
2015-01-13
關連議案：
對照表：
law_name: 多層次傳銷業訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法作業辦法修正條文對照表
立法種類: 修正條文
title: 多層次傳銷業訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法作業辦法修正條文對照表
rows: 現行: 第一條　本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
說明: 本條未修正。
修正: 第一條　本辦法依個人資料保護法（以下簡稱本法）第二十七條第三項規定訂定之。
現行: 第二條　從事多層次傳銷而經公平交易委員會（以下簡稱本會）依本法第二十七條第二項指定者（以下簡稱被指定者），應訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法（以下合稱個人資料保護事項），並確實執行。
說明: 本會業依本法第二十七條第二項暨本辦法第二條規定，完成指定報備之全體多層次傳銷事業訂定個人資料保護事項，為完整規範所有報備之多層次傳銷事業（含未來新報備事業）訂定個人資料保護事項，爰修正為多層次傳銷事業應於完成報備後二個月內訂定。
修正: 第二條　多層次傳銷事業應於完成報備後二個月內，訂定個人資料檔案安全維護計畫及業務終止後個人資料處理方法（以下合稱個人資料保護事項），並確實執行。
現行: 第三條　被指定者就個人資料保護之規劃，應考量下列事項：

一、配置管理人員及相當資源。

二、界定個人資料之範圍並定期清查。

三、依已界定之個人資料範圍及個人資料蒐集、處理、利用之流程，分析可能產生之風險，並根據風險分析之結果，訂定適當之管控措施。

四、就所保有之個人資料被竊取、竄改、毀損、滅失或洩露等事故，採取適當之應變措施，以控制事故對當事人之損害，並通報有關單位及以適當方式通知當事人；於事後研議預防機制，避免類似事故再度發生。

五、對於所屬人員施以宣導或教育訓練。
說明: 多層次傳銷事業於完成報備後均應訂定個人資料保護事項，爰修正被指定者用語為多層次傳銷事業。
修正: 第三條　多層次傳銷事業就個人資料保護之規劃，應考量下列事項：

一、配置管理人員及相當資源。

二、界定個人資料之範圍並定期清查。

三、依已界定之個人資料範圍及個人資料蒐集、處理、利用之流程，分析可能產生之風險，並根據風險分析之結果，訂定適當之管控措施。

四、就所保有之個人資料被竊取、竄改、毀損、滅失或洩露等事故，採取適當之應變措施，以控制事故對當事人之損害，並通報有關單位及以適當方式通知當事人；於事後研議預防機制，避免類似事故再度發生。

五、對於所屬人員施以宣導或教育訓練。
現行: 第四條　被指定者就個人資料之管理程序，應遵循下列事項：

一、確認一般個人資料及本法第六條之特種個人資料之屬性，分別訂定管理程序。

二、檢視蒐集、處理個人資料之特定目的，及是否符合免告知之事由，以符合本法第八條及第九條關於告知義務之規定。

三、檢視蒐集、處理個人資料是否符合本法第十九條規定，具有特定目的及法定要件，及利用個人資料是否符合本法第二十條第一項規定於特定目的內利用；於特定目的外利用個人資料時，檢視是否具備法定特定目的外利用要件。

四、委託他人蒐集、處理或利用個人資料之全部或一部時，對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方法。

五、利用個人資料為行銷時，倘當事人表示拒絕行銷後，立即停止利用其個人資料行銷，並週知所屬人員；於首次行銷時，提供當事人免費表示拒絕接受行銷之方式。

六、進行個人資料國際傳輸前，檢視有無本會依本法第二十一條規定為限制國際傳輸之命令或處分，並應遵循之。

七、當事人行使本法第三條所規定之權利時，確認是否為個人資料之本人，並遵守本法第十三條有關處理期限之規定。

八、為維護所保有個人資料之正確性，檢視於蒐集、處理或利用過程，是否正確，發現個人資料不正確時，適時更正、補充或通知曾提供利用之對象；個人資料正確性有爭議者，依本法第十一條第二項規定處理之方式。

九、檢視所保有個人資料之特定目的是否消失，或期限是否屆滿；確認特定目的消失或期限屆滿時，依本法第十一條第三項規定處理。
說明: 修正理由同第三條。
修正: 第四條　多層次傳銷事業就個人資料之管理程序，應遵循下列事項：

一、確認一般個人資料及本法第六條之特種個人資料之屬性，分別訂定管理程序。

二、檢視蒐集、處理個人資料之特定目的，及是否符合免告知之事由，以符合本法第八條及第九條關於告知義務之規定。

三、檢視蒐集、處理個人資料是否符合本法第十九條規定，具有特定目的及法定要件，及利用個人資料是否符合本法第二十條第一項規定於特定目的內利用；於特定目的外利用個人資料時，檢視是否具備法定特定目的外利用要件。

四、委託他人蒐集、處理或利用個人資料之全部或一部時，對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方法。

五、利用個人資料為行銷時，倘當事人表示拒絕行銷後，立即停止利用其個人資料行銷，並週知所屬人員；於首次行銷時，提供當事人免費表示拒絕接受行銷之方式。

六、進行個人資料國際傳輸前，檢視有無本會依本法第二十一條規定為限制國際傳輸之命令或處分，並應遵循之。

七、當事人行使本法第三條所規定之權利時，確認是否為個人資料之本人，並遵守本法第十三條有關處理期限之規定。

八、為維護所保有個人資料之正確性，檢視於蒐集、處理或利用過程，是否正確，發現個人資料不正確時，適時更正、補充或通知曾提供利用之對象；個人資料正確性有爭議者，依本法第十一條第二項規定處理之方式。

九、檢視所保有個人資料之特定目的是否消失，或期限是否屆滿；確認特定目的消失或期限屆滿時，依本法第十一條第三項規定處理。
現行: 第五條　被指定者訂定個人資料檔案安全維護計畫，應包括下列事項：

一、資料安全管理措施。

二、人員管理措施。

三、設備安全管理措施。

四、傳銷商規範措施。
說明: 修正理由同第三條。
修正: 第五條　多層次傳銷事業訂定個人資料檔案安全維護計畫，應包括下列事項：

一、資料安全管理措施。

二、人員管理措施。

三、設備安全管理措施。

四、傳銷商規範措施。
現行: 第六條　前條第一款之資料安全管理措施，包括下列事項：

一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，訂定使用可攜式設備或儲存媒介物之規範。

二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，採取適當之加密機制。

三、作業過程有備份個人資料之需要時，比照原件，依本法規定予以保護之。

四、個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物，嗣該媒介物於報廢或轉作其他用途時，採適當防範措施，以免由該媒介物洩漏個人資料。

五、委託他人執行前款行為時，對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
說明: 本條未修正。
修正: 第六條　前條第一款之資料安全管理措施，包括下列事項：

一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，訂定使用可攜式設備或儲存媒介物之規範。

二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，採取適當之加密機制。

三、作業過程有備份個人資料之需要時，比照原件，依本法規定予以保護之。

四、個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物，嗣該媒介物於報廢或轉作其他用途時，採適當防範措施，以免由該媒介物洩漏個人資料。

五、委託他人執行前款行為時，對受託人依本法施行細則第八條規定為適當之監督，並明確約定相關監督事項與方式。
現行: 第七條　第五條第二款之人員管理措施，包括下列事項：

一、依據作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料之情形。

二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。

三、與所屬人員約定保密義務。
說明: 本條未修正。
修正: 第七條　第五條第二款之人員管理措施，包括下列事項：

一、依據作業之需要，適度設定所屬人員不同之權限並控管其接觸個人資料之情形。

二、檢視各相關業務流程涉及蒐集、處理及利用個人資料之負責人員。

三、與所屬人員約定保密義務。
現行: 第八條　第五條第三款之設備安全管理措施，包括下列事項：

一、保有個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦或自動化機器設備等媒介物之環境，依據作業內容之不同，實施適宜之進出管制方式。

二、所屬人員妥善保管個人資料之儲存媒介物。

三、針對不同媒介物存在之環境，審酌建置適度之保護設備或技術。
說明: 本條未修正。
修正: 第八條　第五條第三款之設備安全管理措施，包括下列事項：

一、保有個人資料存在於紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片、電腦或自動化機器設備等媒介物之環境，依據作業內容之不同，實施適宜之進出管制方式。

二、所屬人員妥善保管個人資料之儲存媒介物。

三、針對不同媒介物存在之環境，審酌建置適度之保護設備或技術。
現行: 第九條　第五條第四款之傳銷商規範措施，包括下列事項：

一、傳銷商自被指定者蒐集他人個人資料，其要件及程序。

二、傳銷商為從事多層次傳銷經營業務，非自被指定者蒐集之他人個人資料，相關蒐集、處理、利用行為之規範約束。
說明: 修正理由同第三條。
修正: 第九條　第五條第四款之傳銷商規範措施，包括下列事項：

一、傳銷商自多層次傳銷事業蒐集他人個人資料，其要件及程序。

二、傳銷商為從事多層次傳銷經營業務，非自多層次傳銷事業蒐集之他人個人資料，相關蒐集、處理、利用行為之規範約束。
現行: 第十條　被指定者訂定業務終止後個人資料處理方法，應依下列方式為之，並留存相關紀錄：

一、銷毀：銷毀之方法、時間、地點及證明銷毀之方式。

二、移轉：移轉之原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。

三、其他刪除、停止處理或利用個人資料：刪除、停止處理或利用之方法、時間或地點。
說明: 修正理由同第三條。
修正: 第十條　多層次傳銷事業訂定業務終止後個人資料處理方法，應依下列方式為之，並留存相關紀錄：

一、銷毀：銷毀之方法、時間、地點及證明銷毀之方式。

二、移轉：移轉之原因、對象、方法、時間、地點及受移轉對象得保有該項個人資料之合法依據。

三、其他刪除、停止處理或利用個人資料：刪除、停止處理或利用之方法、時間或地點。
現行: 第十一條　被指定者訂定個人資料保護事項，應以電子文件方式傳送至本會備查，內容修訂時亦同。
說明: 修正理由同第三條。
修正: 第十一條　多層次傳銷事業訂定個人資料保護事項，應以電子文件方式傳送至本會備查，內容修訂時亦同。
現行: 第十二條　被指定者應參酌執行業務現況、技術發展及法令變化等因素，檢視或修訂個人資料保護事項。
說明: 修正理由同第三條。
修正: 第十二條　多層次傳銷事業應參酌執行業務現況、技術發展及法令變化等因素，檢視或修訂個人資料保護事項。
現行: 第十三條　被指定者應採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供說明執行個人資料保護事項之情況。
說明: 修正理由同第三條。
修正: 第十三條　多層次傳銷事業應採取個人資料使用紀錄、留存自動化機器設備之軌跡資料或其他相關證據保存機制，以供說明執行個人資料保護事項之情況。
現行: 第十四條　本辦法自發布日施行。
說明: 本條未修正。
修正: 第十四條　本辦法自發布日施行。