個資保護法規遵循說明
完整的 16 頁個資保護法規遵循說明範本，包含法規要求、公司政策、作業規範、違規案例、Q&A 等，適用於法務部門對全體員工說明個資保護法規遵循要求
適用場景：適用於個資保護教育訓練、法規遵循宣導、新人培訓等場景
（共 10 套，部分需登入，註冊免費）
投影片內容預覽（共 16 頁）
第 1 頁 · 個資保護法規遵循說明
個資保護的重要性：
- 【法律要求】 • 個人資料保護法明確規範企業責任 • 違法蒐集、處理、利用：5 萬至 50 萬元罰鍰 • 未採行適當安全措施：2 萬至 200 萬元罰鍰，情節重大者 15 萬至 1,500 萬元 • 意圖不法利益或損害他人而違法蒐集、處理、利用，足生損害於他人者：5 年以下有期徒刑，得併科 100 萬元以下罰金
- 【商業風險】 • 個資外洩可能導致客戶流失 • 品牌聲譽受損難以挽回 • 可能面臨集體訴訟與鉅額賠償
- 【道德責任】 • 客戶信任我們保管他們的資料 • 尊重每個人的隱私權 • 企業社會責任的展現
第 2 頁 · 為什麼要重視個資保護？
個人資料的定義與範圍：
- 【定義】 得以直接或間接方式識別該個人之資料
- 【一般個資】 • 姓名、出生年月日、身分證字號 • 地址、電話、電子郵件 • 照片、指紋、聲音 • 職業、學歷、財務狀況
- 【特種個資】（需特別保護） • 病歷、醫療、基因 • 性生活、健康檢查、犯罪前科 • 以上六類原則上不得蒐集、處理或利用，例外如法律明文規定或經當事人書面同意
- 【注意】 即使是片段資訊，若能與其他資訊結合識別個人，也屬於個資
第 3 頁 · 什麼是個人資料？
個資蒐集、處理、利用的核心原則：
- 【合法性】 蒐集個資必須有法律依據或當事人同意
- 【目的限制】 只能在特定目的範圍內蒐集與利用
- 【最小化原則】 只蒐集達成目的所必要的最少資料
- 【正確性】 確保個資正確、完整、最新
第 4 頁 · 個資保護法核心原則
某某公司個資保護政策重點：
- 【蒐集前】 • 必須告知當事人蒐集目的、利用範圍 • 取得當事人書面或電子同意 • 使用公司標準同意書範本
- 【處理中】 • 依核定權限存取個資 • 不得複製至個人設備 • 不得以私人信箱傳送
- 【利用時】 • 僅限於原蒐集目的範圍 • 目的外利用需重新取得同意 • 委外處理需簽訂保密協議
- 【保存期限】 • 依法定或業務需要保存 • 期限屆滿應主動刪除 • 刪除需留存紀錄
第 5 頁 · 公司個資保護政策
公司個資分級管控標準：
第 6 頁 · 個資分級與管控
日常工作中的個資保護規範：
- 【電子郵件】 • 寄送個資需加密或設密碼 • 確認收件人正確再寄出 • 不使用私人信箱處理公務
- 【文件管理】 • 含個資文件需鎖入櫃中 • 不得隨意影印或攜出 • 廢棄文件需碎紙處理
- 【系統使用】 • 不得共用帳號密碼 • 離開座位需鎖定螢幕 • 不得截圖或下載個資
- 【口頭交談】 • 不在公開場合討論個資 • 電話確認身分後再提供 • 不向無關人員透露
第 7 頁 · 日常作業規範
如何處理當事人行使權利？
- 【查詢權】 當事人有權查詢其個資 • 確認身分後提供 • 15 日內准駁
- 【更正權】 當事人有權要求更正錯誤個資 • 確認後立即更正 • 通知相關單位同步更新
- 【刪除權】 當事人有權要求刪除個資 • 評估是否有法定保存義務 • 無義務者應予刪除
- 【停止利用權】 當事人有權要求停止利用 • 評估影響後處理 • 記錄處理結果
第 8 頁 · 當事人權利處理
發現個資外洩時的處理程序：
- 【立即通報】 發現外洩或疑似外洩，立即通報法務部 通報專線：分機 3000 通報信箱：privacy@company.com
- 【初步處置】 • 停止外洩源頭 • 保留相關證據 • 評估影響範圍
- 【調查分析】 • 確認外洩原因 • 評估受影響人數 • 評估可能損害
- 【通知義務】 • 查明後以適當方式通知受影響當事人 • 通知內容含被侵害的事實與已採取的因應措施 • 所屬行業主管機關訂有通報規定者，依其規定辦理 • 114 年修正條文施行後另有通報規定，以施行後條文為準
第 9 頁 · 個資外洩處理
個資保護違規案例（示範情境，非真實裁罰）：
- 【案例一：誤寄郵件】 某員工將含有 500 位客戶個資的名單，誤寄給外部廠商 結果：公司被罰 20 萬元，員工記過處分
- 【案例二：私自下載】 某員工將客戶資料下載至私人電腦，離職後外流 結果：公司被罰 50 萬元，員工被追訴刑責
- 【案例三：口頭洩漏】 某員工在電梯中討論客戶個資，被其他人聽到並投訴 結果：公司收到主管機關警告，員工申誡處分
- 【教訓】 • 個資保護無小事 • 疏忽可能造成嚴重後果 • 每個人都要謹慎處理
第 10 頁 · 違規案例分享
個資跨境傳輸注意事項：
- 【何時需要？】 • 將個資傳送至海外分公司 • 使用海外雲端服務儲存個資 • 委託海外廠商處理個資
- 【法規要求】 • 台灣個資法：有下列情形之一，中央目的事業主管機關得限制國際傳輸——涉及國家重大利益；國際條約或協定有特別規定；接受國的個資保護法規未完善，致有損當事人權益之虞；以迂迴方法向第三國（地區）傳輸以規避個資法 • 歐盟 GDPR 的做法：接收國具適當保護水準，或簽訂標準契約條款等（請以歐盟官方文本為準）
- 【公司規定】 • 跨境傳輸需事先申請 • 法務部評估後核准 • 記錄傳輸內容與目的
- 【注意事項】 • 中國大陸有特殊規定 • 歐盟 GDPR 另有規定（請以歐盟官方文本為準） • 不確定時請洽法務部
第 11 頁 · 跨境傳輸規範
委託外部廠商處理個資的規範：
- 【事前評估】 • 評估廠商資安能力 • 確認廠商有適當保護措施 • 法務部審核通過
- 【合約要求】 • 簽訂個資保護條款 • 明確處理範圍與目的 • 約定保密義務與違約責任
- 【過程監督】 • 定期稽核廠商 • 確認廠商遵守規定 • 發現問題立即處理
- 【結束處理】 • 合約結束時要求廠商刪除或歸還個資 • 取得刪除證明 • 記錄處理結果
第 12 頁 · 委外管理
各部門個資保護責任：
第 13 頁 · 各部門責任
個資保護常見問題：
- 【Q：名片上的資訊是個資嗎？】 A：是的，名片上的姓名、電話、email 都是個資，使用時仍需遵守規定
- 【Q：可以用客戶資料做行銷嗎？】 A：需要在原蒐集目的範圍內，或重新取得同意
- 【Q：客戶要求刪除資料，但有法定保存義務怎麼辦？】 A：向客戶說明法定義務，期限屆滿後再刪除
- 【Q：發現同事違規怎麼辦？】 A：向法務部或稽核室檢舉，公司有吹哨者保護機制
第 14 頁 · 常見問題
個資保護自我檢核：
- 【蒐集階段】 ☐ 是否有明確的蒐集目的？ ☐ 是否已告知當事人並取得同意？ ☐ 是否只蒐集必要的資料？
- 【處理階段】 ☐ 是否依權限存取個資？ ☐ 是否採取適當安全措施？ ☐ 是否有完整的處理記錄？
- 【利用階段】 ☐ 是否在原蒐集目的範圍內？ ☐ 是否有適當的存取控管？ ☐ 是否定期檢視利用情形？
- 【保存階段】 ☐ 是否依規定期限保存？ ☐ 期限屆滿是否主動刪除？ ☐ 刪除是否留存記錄？
第 15 頁 · 自我檢核清單
個資保護重點提醒： 【核心原則】 ✅ 合法蒐集、目的限制 ✅ 最小化原則、確保正確 ✅ 安全保護、尊重權利 【日常注意】 ✅ 謹慎處理每一筆個資 ✅ 不確定時先詢問再處理 ✅ 發現異常立即通報 【違規後果】 ⚠️ 公司可能被罰款 ⚠️ 個人可能受懲處 ⚠️ 嚴重者可能有刑責 【聯絡資訊】 法務部 個資保護組 📧 privacy@company.com 📞 分機 3000 個資保護專線（24 小時） 📞 0800-XXX-XXX 保護個資，人人有責！
第 16 頁 · 總結與聯絡資訊
個資保護教育訓練簡報要對照的台灣個資法條文
這套 16 頁的教育訓練簡報從為什麼重視個資（第 2 頁）、定義與核心原則講起，接著是公司政策、當事人權利、外洩處理與違規案例，後段是跨境傳輸、委外管理、常見問題與自我檢核。第 11 頁另外列了歐盟 GDPR 的做法，第 10 頁的案例是示範情境；以下逐頁對照台灣現行的個人資料保護法（下稱個資法）。
個資保護簡報裡的「特種個資」，台灣法律列了哪幾類？
- 第 3 頁的特種個資照台灣個資法列舉：病歷、醫療、基因、性生活、健康檢查及犯罪前科六類，原則上不得蒐集、處理或利用，例外之一是經當事人書面同意（個資法第 6 條）。
- 工會、政治、宗教信仰不在這六類裡；公司要比照從嚴管理可以，加進簡報時請標明是公司自訂。
違反個資法的罰則，簡報第 2 頁列的三行各對應哪一條？
- 第 2 頁寫的罰鍰 5 萬至 50 萬元，對應違法蒐集、處理或目的外利用（個資法第 47 條）。
- 未採行適當安全措施的罰鍰更高：2 萬元以上 200 萬元以下，情節重大者 15 萬元以上 1,500 萬元以下（個資法第 48 條）。
- 刑責那一行的要件是：意圖為自己或第三人不法之利益或損害他人之利益而違法蒐集、處理、利用，足生損害於他人者，處 5 年以下有期徒刑，得併科 100 萬元以下罰金（個資法第 41 條）；講解時別省略「意圖」與「足生損害」兩個要件。
當事人要求查詢或刪除個資，幾天內要回覆？
- 第 8 頁的處理流程把期限分成兩種，依據是：查詢、閱覽或製給複製本的請求，應於 15 日內准駁，必要時得延長，延長不得逾 15 日；更正、刪除、停止處理或利用的請求是 30 日內，得延長不逾 30 日（個資法第 13 條）。
- 第 14 頁的法定保存義務：有法令規定或契約約定之保存期限，屬於得不刪除的事由（個資法施行細則第 21 條）。
個資外洩通知與跨境傳輸，簡報寫的對應台灣哪幾條規定？
- 第 9 頁的通知義務照現行條文寫：個資被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人（個資法第 12 條）；通知內容應包括被侵害之事實及已採取之因應措施（個資法施行細則第 22 條）。
- 個資法另有已公布、尚未施行的修正條文，各行業主管機關也可能另有通報規定；要不要向主管機關通報、時限多長，請先確認所屬行業的規定。
- 第 11 頁把台灣與歐盟的做法分開列。台灣是在接受國對個資保護未有完善之法規致有損當事人權益之虞等四種情形，中央目的事業主管機關得限制國際傳輸（個資法第 21 條）；適當保護水準、標準契約條款則是歐盟的架構。
- GDPR 是否適用、適用哪些條文與期限，請依歐盟官方文本與法律顧問意見；簡報裡的相關數字要自己對過原文。
委外廠商與行銷名單，個資法要求公司做到什麼？
- 第 12 頁的委外管理：委託他人蒐集、處理或利用個資時，委託機關應對受託者為適當之監督，並定期確認執行狀況、記錄結果；委託終止時個資載體的返還與刪除也在監督事項裡（個資法施行細則第 8 條）。
- 第 13、14 頁談行銷名單：當事人表示拒絕接受行銷時，應即停止利用其個資行銷；首次行銷時，應提供表示拒絕的方式，並支付所需費用（個資法第 20 條）。
內容依據
以下規定於 2026-10-12 對照官方原文查證；法規與申請須知可能修正，使用前請以最新公告為準。
- 個人資料保護法（最新修正 114-11-11，部分修正條文尚未施行）
第 6 條：「有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。」「六、經當事人書面同意。」 第 47 條：「處新臺幣五萬元以上五十萬元以下罰鍰」 第 48 條：「處新臺幣二萬元以上二百萬元以下罰鍰」「其情節重大者，由中央目的事業主管機關或直轄市、縣（市）政府處新臺幣十五萬元以上一千五百萬元以下罰鍰」 第 41 條：「處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。」 第 13 條：「應於十五日內，為准駁之決定；必要時，得予延長，延長之期間不得逾十五日」「應於三十日內，為准駁之決定；必要時，得予延長，延長之期間不得逾三十日」 第 12 條：「應查明後以適當方式通知當事人。」 第 21 條：「三、接受國對於個人資料之保護未有完善之法規，致有損當事人權益之虞」 第 20 條：「當事人表示拒絕接受行銷時，應即停止利用其個人資料行銷。」「非公務機關於首次行銷時，應提供當事人表示拒絕接受行銷之方式，並支付所需費用。」 （上列條文已有修正版本公布但尚未施行，這裡引用的是現行有效條文。）
- 個人資料保護法施行細則（修正日期 105-03-02）
第 21 條：「一、有法令規定或契約約定之保存期限。」 第 22 條：「其內容應包括個人資料被侵害之事實及已採取之因應措施。」 第 8 條：「委託他人蒐集、處理或利用個人資料時，委託機關應對受託者為適當之監督。」「委託機關應定期確認受託者執行之狀況，並將確認結果記錄之。」「六、委託關係終止或解除時，個人資料載體之返還，及受託者履行委託契約以儲存方式而持有之個人資料之刪除。」
需要套上公司品牌、或整套簡報委託製作？企業客製服務 →
延伸閱讀：相關教學
想知道 2026 年哪些 AI 簡報工具最值得推薦？本文為您完整評測 Gamma、Canva、Manus 等 10 款主流 AI PPT 生成器，從功能、設計、價格到優缺點進行全面比較，並提供詳細的深度評測與選擇指南。無論您是追求效率的職場人士、看重設計的創意工作者，還是需要深度分析的策略顧問，都能找到最適合您的自動生成簡報工具，大幅提升工作效率。
想知道如何透過簡報配色影響觀眾情緒嗎？本文深入探討簡報顏色心理學，提供 7 個科學法則，教您策略性地運用色彩喚起情感、引導注意力。從 60-30-10 法則到創造高對比度，結合實際案例與配色工具，我們將帶您掌握 PPT 色彩搭配技巧，讓您的簡報不僅專業，更能觸動人心，有效提升說服力。