為了防止日益增加的資料外洩事件，日本於2003年5月通過「個人情報保護法(JPIPA)」，並在2005年4月正式實行，明訂只要擁有5,000筆以上個人資料的政府單位或企業組織，就得做好資料保護措施，否則，即使沒有發生個人資料外洩事件，也可能因此受罰。同時也嚴格規定企業在未徵得客戶同意前，不能任意使用個人資料。此法案一推出，立即衝擊到所有日本政府單位及民間機構。 文 / 精品科技行銷企劃部　林婉玲 實施初期 事實上， 在2004至2005年間， 法令正式實施之前，日本各報章媒體開始對個人資料保護作廣泛的報導。但由於沒有明確的規範可以遵循， 初期企業並不是非常重視。直到日本政府制定明確法律後，各省、廳、會才針對個別負責的產業( 如：銀行業、電腦業、零售業等) ，依其特性制定具有法律效力的不同規範(Guide Line)。例如資訊業的規範包含：(1)發生洩密事件必須通知客戶本人(若以寄信方式通知，每人最少需80元日幣)；(2)通知政府主管機關；(3)必須向社會公開。 在規範制訂之後，日本企業才開始體認其重要性，因為有了明確的規範，一旦發生個人資料外洩，將對企業形象傷害非常大，因此開始積極進行資料保護措施。在 2004至2005年間，開始發展出許多電腦周邊控管工具，例如TSF(X-FORT在日本行銷之品牌名稱)就非常適合電腦業的規範要求。各界也為了因應情報法的實施，紛紛開始採取各式行動，其中根2005年3月某媒體報導，東京某碎紙機公司在2004年12月至2005年2月的營業額超過63億日圓，比往年同期成長40%以上，可見日本各個機關行號，配合此法的行動力。然而實體平面資料容易銷毀，儲存在電腦中的電子資料，卻隱藏著流動速、容易複製等外洩風險。 因應對策 多數日本企業從2005年開始，由於法規實施迫在眉睫。因此，紛紛開始制定資安政策，例如早期曾發生重大個人資料外洩的日本知名企業 NTT DATA，在情報保護法實施之前，更加謹慎，開始採取明確、徹底的落實個人資料管理措施，同時減少有存取權限的人員，並積極投入員工教育訓練，輔以完整的資料外洩防護系統。 另外，SEIKO 100%投資的子公司－SIIData Service株式會社(SDS)，在法令實施前開始執行員工資安教育訓練，並要求PC內的檔案帶出公司時都要加密。而後SDS有感於資安政策徹底落實的難度，進而輔以資料防護系統，彌補管理上的不足。 此外， 在立法的推波助瀾下， 日本開始積極推動「隱私標章」(Pr ivacy Mark System，簡稱P-Mark)，此標章制度於1998年建立，是由非官方第三機構認證(日本情報處理開發協會，簡稱JIPDEC)。P-Mark詳細規範企業取得客戶個人資料後，如何保存及運用的方式，例如：收到客戶名片後，必須放在特定的地方，且門禁規範可進入的人員；若是顧客透過企業網站輸入個人資料，則必須採加密連線並通過認證。 雖然P-Mark並非強制執行，但其嚴謹的規範，已超越法律的要求，許多日本企業紛紛參與認證，以博得顧客信賴。目前日本已有超過一萬家以上的企業取得 P-Mark認證，取得認證時間約需半年到一年，一旦取得P-Mark後，就可以在名片上及宣傳時使用，代表著企業符合個人情報保護法的要求，民眾只要認得P-Mark，便可以安心交付個人資料。例如NTT DATA的大廳，即懸掛著P-Mark標章。 有趣的是， 因為情報法的實施，日本保險業者衍生出相關的保險服務，一旦投保的公司發生個人資料外洩事件，便可獲得保險理賠，理賠內容包括：賠償費用、官司費用、記者招待會、謝罪廣告費用、危機管理上課費用及慰問金等，讓企業在擔負個人資料管理的責任時，更多一層保障。 結語 日本與台灣的電腦科技能力，均名列全球前幾名，尤其台灣的電腦及網路普及程度躍居全球之冠，然而這樣的優勢，卻在個資外洩、詐騙增加與網路犯罪增長下，成為目前社會最大隱憂之一。因此政府機關及私人企業，對於個人資料保護更是責無旁貸。他山之石，可以攻錯，鄰近的日本已有健全法律及配套措施促使企業付諸行動，期待台灣的個人資料保護能與先進國家並駕齊驅。

資料來源：
精品科技 FineArt Express 2009年 夏季號

2