个人资料保护

为保障客户、员工及相关利害关系人之个人资料安全，本公司依循《个人资料保护法》及相关法令规范，于 103 年 12 月 31 日订定「个人资料管理办法」，作为本公司个人资料搜集、处理、利用及保护之依循准则，续因应法令规范及实务需求之调整，于 113 年 1 月 22 日修订前揭管理办法，并完成内部公告与倡导，并于公司网站公开揭露相关办法（本公司网站＞公司治理专区＞重要内规＞个人资料管理办法）。 

本公司个人资料保护政策之适用范围涵盖本公司各营运据点，并及于子公司、客户及供货商等相关对象。凡涉及个人资料之搜集、处理、利用及保护作业，均依相关法令规定及公司内部管理制度办理，于法令允许范围内使用个人资料，并避免不当揭露、提供或移转予第三人。

为强化个人资料之管理与风险控管，本公司由管理部及公司治理小组共同参与，负责个人资料保护政策及管理制度之推动、风险评估、教育倡导及制度检视等事项，以提升整体个人资料保护治理成效。

在信息安全及个人资料保护措施方面，本公司持续依实际营运需要，从技术面、管理面及人员作业流程等层面，逐步强化相关防护机制，包括数据存取控管、信息安全倡导及员工教育训练等，以降低个人资料遭不当存取或外泄之风险。

针对可能发生之个人资料事件，本公司已建立相关通报及处理机制，若有涉及个人资料遭不当存取、泄漏或其他侵害之情形，将依相关法令规定及公司内部程序，配合相关单位进行处理；如有违反保密义务之情事，亦将依相关规定办理。

114年个人资料保护具体实施情形：
• 对新进员工 进行内部倡导共8人次，强化员工对个人资料保护之认知与法遵意识。
• 内部稽核情形：就个人资料保护相关事项依内部管理制度进行整体性检视，尚无重大异常情形。
• 本年度未发生重大个人资料外泄或违反个人资料保护法令之事件。

未来，本公司将持续依法令修正及营运需求滚动检讨个人资料保护政策，精进管理机制与教育训练，确保个人资料之妥善保护，并提升利害关系人对本公司信息安全与隐私保护之信赖。