1.以資料為主體,5月正式實施。
2.企業必須設置資料保護長,且須負起法律責任。
3.個資的蒐集、處理和利用,必須先徵求當事人同意。
4.強化個人資料可攜權權利。
5.新增被遺忘全。
6.外洩個資,必須在72小時內通報資料保護主管機關。
7.個資保護系統預設要內入隱私保護。
8.賦予當事人有權反對被自動化剖析(Profiling)權利。
9.要求企業必須落實資料保護影響評估。
10.提高罰則金額,甚至以全球營業額計算罰金金額。
更多個資法相關資訊:個人資料保護法查核
資料來源：
iThome整理
| 2 |
| |
 
|
