个资相关

本团队将协助企业组织分析各单位涉及个人数据的作业流程，并就现有制度比对国际标准内涵，修改既有规范，已达成个人数据管理之目标。
本团队将请资深顾问、律师及技术专家进行现况差异分析，分别就管理面、技术面、法律面检核企业组织现有之流程，与相关法令及国际标准之差异，并产出差异分析报告，做为顾问进行文件调整及制度导入的依据。

2-1 个人数据盘点，由项目团队产生个人数据行为盘点表进行人员训练。
2-2 进行人员训练。

技术专家及律师将依据各单位交付之个人数据盘点结果，进行结果审查，并提供如何合并、简化盘点结果，以及提示修正相关非标准命名或不清楚、错误之盘点结果。

4-1 整合风险评估与个资盘点作业
考虑企业组织之身分，设计适当之盘点及风险评估字段，使各单位使用文件时均能合法执行且同时完成国际标准要求之风险评估作业及当事人权利行使之准备。

4-2 风险评估方法论
协助企业组织设计一套浅显易懂又符合管理制度要求之风险评鉴方法论，并于风险评鉴教育训练中推广，以期让各单位专人未来可自行维运其风险评鉴结果。

5-1 以政策 (Policy) 架构最完整的国际标准作为管理制度的主架构，确保企业组织之所有管理制度在具备完整的政策、原则下进行管控。

5-2 以在地化个人数据保护法规遵循作为管理制度的目标 (Objectives)，所有建构的标准及制度，均以符合法令要求作为管控的最终目标。

5-3 作业流程 (二阶以下文件)，将参考日本国家标准 JIS Q 15001 的管理系统要求。 由于「JIS Q 15001 个人情报管理系统」沿袭日式管理制度的绵密性及细部化，因此作为二阶以下文件的参考，可以达到最佳的制度参考。

5-4 本项目将引用部分美国 NIST800-122 对于个人信息 (Personal Identifiable Information) 的管控，尤其其个人数据盘点等作业窗体。美国系统的管理方式着重细部的执行控管，其窗体也在多数政府机构实施，因此使用其窗体，可以得到管控上的执行经验参考。

5-5 ISO29100 适宜信息单位运用于个人数据生命周期的管理 (Life Cycle Control)，本项目将引用该标准之管理框架进行管理制度的建构，以及技术机制的建立管控，让信息管理的作业更贴近国际的标准。

本项目律师团队将协助企业组织进行个资法相关之法规盘点，藉由专业的法律专家之协助，可避免单纯由顾问或各单位专责人员盘点而遗漏之风险。