个资相关
个资隐私保护标章辅导顾问
安律国际是目前提供国际隐私保护标章的少数厂商之一，目前已有医疗云端业者采用 EuroPriSe 隐私保护标准作为个人数据保护的框架，采取更严格的国际标准来做到与国际隐私保护作业的接轨。本公司提供的隐私保护标章服务包括：
- EuroPriSe: European Privacy Seal 欧盟隐私保护标章
- Datenschutz-Gütesiegel：德国 Schleswig-Holstein 州隐私保护标章
隐私保护标章的顾问服务内容以协助组织建立标章标准所要求的技术防护、管理制度、程序，以符合国际标准或法律遵循。
国际安全标准：隐私保护标准顾问服务
安律国际提供各类国际隐私保护标准顾问服务，除 NIST 800-122 应用于顾问作业中的安全规范参考，ISO 22307 应用于隐私冲击评估外，以下为本公司主要辅导的隐私标准：
管理制度
个人信息隐私保护是每一个个人的基本人权及普世价值。企业组织做好个人信息保护，不只是遵循及符合法令的要求，其一般原则为尊重当事人的基本权利及自由，尤其是保护个人信息的权利，不问其性别、年龄、身分地位、国籍或住居所而有差异。
近年来，全球各国或区域组织不断的修正及精进个人信息保护及隐私相关法规，尤以欧盟的 General Data Protection Regulation (GDPR，一般数据保护规则) 严格规范企业组织的行为及要求。
控制者应采取符合设计 (by design) 与预设 (by default) 数据保护原则的规则与措施。该等措施包括但不限于个人信息处理的最小化 (minimising)、尽可能将个人信息予以匿名化 (pseudonymising)、个人信息的处理与作用的透明化 (transparency)、使数据主体得以监控该数据处理，并使控管者得以创造与提升安全功能等。适当的科技化且有组织的措施应包括但不限于以下事项：
- 确保系统及服务持续的机密性、完整性、可用性及弹性。
- 在事故发生后及时回复个人数据可用性及可存取性。
- 定期测试、评估、衡量及确保安全措施的有效性。
企业组织在营运管理过程中，不论所接触处理的个人数据量的多寡，都会有搜集、处理、利用及传输行为发生。因此导入及建置适当的管理制度，以保障当事人权益、及符合法令规定，成为现代企业组织的经营管理核心能力之一。
SVITI 专业服务团队成员包括熟稔个人数据保护法令与国际标准的资深顾问、律师及技术专家，协助企业进行以下工作项目：
本团队将协助企业组织分析各单位涉及个人数据的作业流程，并就现有制度比对国际标准内涵，修改既有规范，以达成个人数据管理之目标。本团队将请资深顾问、律师及技术专家进行现况差异分析，分别就管理面、技术面、法律面检核企业组织现有之流程，与相关法令及国际标准之差异，并产出差异分析报告。
个人数据盘点——由项目团队产生个人数据行为盘点表，并进行人员训练。
技术专家及律师将依据各单位交付之个人数据盘点结果，进行结果审查，并提供如何合并、简化盘点结果，以及提示修正相关非标准命名或不清楚、错误之盘点结果。
整合风险评估与个资盘点作业——考虑企业组织之身分，设计适当之盘点及风险评估字段，使各单位使用文件时均能合法执行且同时完成国际标准要求之风险评估作业。风险评估方法论——协助企业组织设计一套浅显易懂又符合管理制度要求之风险评鉴方法论，并于风险评鉴教育训练中推广，以期让各单位专人未来可自行维运其风险评鉴作业。
以架构最完整的国际标准作为管理制度的主架构，确保企业组织之所有管理制度在具备完整的政策、原则下进行管控。所有建构的标准及制度，均以符合个人数据保护法令要求作为管控的最终目标。作业流程文件将参考 JIS Q 15001（个人情报保护管理系统）、NIST 800-122 对于个人信息 (PII) 的管控，以及 ISO 29100 对个人数据生命周期的管理，让信息管理的作业更贴近国际的标准。
顾问团队将协助企业组织进行个资法相关之法规盘点，藉由专业的法律专家之协助，可避免单纯由顾问或各单位专责人员盘点而遗漏之风险。
个人数据保护适法性查检作业
个人数据的保护是一个法律的议题，如何达成法律的要求是所有组织及企业必须关心的重点。我们采用的适法性查检方法，为源自于德国及欧盟对于个人数据保护适法性验证的方法论及框架，以台湾个人数据保护法、其施行细则及其他相关法令规定为查检架构的基础。
SVITI 结合专业律师在台湾个资法的实务经验，共同执行个人数据保护验证作业。此验证服务引进德国个人数据保护验证制度的方法论，从管理、技术及法律面进行个人数据的查检，确保组织达到个人数据保护法的要求。
依照德国对于产品及服务的查检方法，本验证服务对于个人数据的保护将查检以下项目：
安律个人数据适法性查检执行的方式依循欧盟及德国的规范流程，由核可的技术专家 (Certified Technical Expert)（具备信息安全、个人数据保护及稽核的专业）以及核可的法律专家 (Certified Legal Expert)（须具备律师资格并通过查检流程的训练）进行以下事项：
查检准备阶段
受查检组织需要在初步查检前，针对受检的服务或产品进行个资盘点作业训练 (Workshop)，并依此训练的要求产生个资盘点的结果。
初步查检
就组织个资盘点的结果进行法律、管理、技术要项的查检。查检的工作将由专业核可技术专家于受检组织现场，就管理及技术项目进行查检所需的技术及管理的证据搜集及判定是否符合查检表。法律项目则由法律专家于现场查核。在初步查检中尚须由专业技术工程师就组织的个人数据处理相关系统进行技术弱点扫描。
验证查检
于组织就其初步查检的缺失结果进行改善并提出适当的矫正证据后，进行验证查检——主要针对前次初步查检所提出的不符合项目（包括法律、管理及技术项目）进行复查的作业，以确认该不符合项目均已改善而达到合于查检表的要求。