個資法施行細則及辦法相關制定動態

個資法的主管機關「個資保護委員會（目前為籌備處）」在一月底的時候，公告了幾項個資相關的辦法（屬於命令）草案，非常值得關注：

（我把籌備處的連結放在留言）

1.預告個資法施行細則修正部分條文。→把執行面的「適當安全維護措施」、「通知事故當事人方式」都刪掉了，因為移到獨立的辦法中（詳下）。

2.預告訂定「個人資料檔案安全維護管理辦法」草案。→也就是上面講到的適當安全維護措施，但內容變得非常複雜，同時還另外定義了「大型非公務機關（咦？）」，並且加入了很多資安相關執行規定，這對於企業來說壓力會相當沈重。

3.預告訂定「個人資料事故通知通報及應變辦法」草案。→也就是上面講到的通知當事人，直接把相關作法設計成一個獨立的辦法。

4.對於公務機關（包括行政法人）而言，另外廣被討論的「個資保護長」，這次也已經有對應的「個人資料保護長及相關人員執掌職能條件及訓練辦法」草案。

目前還在60日的意見徵詢期間。也感謝Brian理事長的分享，不然我先前也沒仔細看。

最近碰到一些蠻鳥的事情，也對人性有更多的體悟啊，是說我這個人最討厭被欺騙（哈哈）