(以下節錄自DIGITIMES中文網 原文網址: 扎穩基礎防護　力求個資外洩極小化)
　　2013年期間，金管會一共對台灣金控及銀行祭出27件裁罰，其中近五分之一與客戶個人資料保護事項相關，例如某大銀行，因辦理網路銀行業發生疏失，未能有效察覺外部人士瀏覽其內部目錄網頁，造成3.3萬名客戶個資外洩，因而被認定有未落實執行內控的缺失，故依違反銀行法第45條之1第1項規定，以新台幣400萬元高額罰金伺候。更何況，個資法的行政罰責事小，後續若遇受害客戶集團求償(單筆個資賠償金額介於500~20,000元)，繼而遭法院判賠鉅額款項，那是另一碼事，兩者並行不悖。
　　專家提醒，若以日本為例，其施行個資法的第三年起，團體訴訟才達到高峰，因此「不是不報、時候未到」，推論台灣與個資外洩相關之團體訴訟潮流，可能在2014~2015年開始盛行，企業必須抱持憂患意識，竭盡所能做好因應準備，勿恃敵之不來、恃吾有以待之！

　　專家建議，企業因應個資防護的基本功課，其實都列在個資法第12條，共計有11項要務，而在此之中，尤其以第2項的「界定個人資料之範圍」、第4項的「事故之預防、通報及應變機制」、第8項的「設備安全管理」、第9項的「資料安全稽核機制」，以及第10項的「使用紀錄、軌跡資料及證據保存」等五大環節最為重要，企業宜先認真思考與規劃，以便將這5項任務做好。
　　在此借用曾多次出現於相關研討會的三步驟攻堅策略，意即先掃出、後管控、再稽核，企業在制定個資安全政策、部署防護措施之前，必須先透過個資盤點程序，以便釐清所欲保護的個資機敏檔案，究竟流落何方，並深入理解個別檔案所對應的價值與風險何在，接著再將高風險檔案收歸集中管制，佐以適當解決方案，確保這些機敏資訊絕無落地之虞。

最好的方式可能還是需要持續性監控吧~
但人都是需要休息的，內賊也不會在臉上寫著我要竊取個資XD
資訊科技發達的現在有很多工具可以利用，
例如持續性電腦稽核管理平台，透過電腦稽核達到24小時持續性監控，不肖員工知道隨時有系統監控的話，也比較不敢輕舉妄動，可以達到預防的效果!!

2