立法院於2025年10月17日三讀通過《個人資料保護法》修正案，明確規範公務機關設置「個資保護長」，並全面強化個資事件的通報、查核與應變機制。

修法重點包括擴大主管機關的查核與稽察權限，並強化了通報與罰則制度。未來，無論是公務或非公務機關，一旦發生個資外洩、竄改、毀損或滅失等事件，必須在第一時間通報主管機關與當事人，保留完整紀錄並採取補救措施。若未按規定履行通報義務，將依情節處以罰鍰。對於非公務機關，若違反通報內容、方式、時限或應變措施等規定，主管機關得處新臺幣2萬元以上、20萬元以下罰鍰，並限期改正；屆期未改正者，得按次連續處罰。

此外，為建立統一的監理體系，未來將成立「個人資料保護委員會」作為中央主管機關，分階段接手各部會與地方政府的監督職權，以提升制度一致性與行政效率。

重點摘要如下：

設置「個資保護長」制度：各公務機關須由首長指派專責人員兼任個資保護長，負責個資管理、教育訓練及風險通報，並保障其職務獨立性。 強化事故通報與應變義務：公務與非公務機關若發生個資外洩、竄改、毀損或滅失，應即時通報主管機關與當事人，並採取補救措施及保留紀錄。 擴大主管機關查核權限：主管機關得進行現場檢查或要求提供資料，違規未通報者可處2萬至20萬元罰鍰，並得按次處罰。 建立分階段監理體系：監督權限將分階段由各目的事業主管機關移轉至新設的「個資保護委員會」，過渡期6年，每2年檢討一次。 接軌國際標準：修法內容融入GDPR精神，強調風險管理、透明通報與責任歸屬，強化我國在跨境資料流通與數位治理的信任基礎。

(參考來源：經濟日報| 2025.10.17)

(來源網址：https://money.udn.com/money/story/7307/9077140)

資料來源：
經濟日報 2025.10.17

0