為因應個資外洩事件頻傳並強化事故應變機制，個資保護委員會籌備處近日預告 4項《個人資料保護法》配套子法草案，針對個資外洩通報、當事人通知及內控制度提出具體規範。草案明定，公務機關或非公務機關若發生特種個資外洩、外洩筆數逾 100筆，或資通系統保有個資達 1萬筆以上等重大事故，須於 72小時內通報主管機關，並原則上同步個別通知當事人，以提升事故透明度與責任歸屬。

立法院去年三讀修正通過個資法部分條文，已賦予公私部門個資事故通報義務，並要求公務機關設置個人資料保護長。惟個資保護委員會組織法尚未完成立法，目前仍由各目的事業主管機關負責監理，外界認為，此次子法預告將成為專責個資監理機關正式上路前的重要過渡措施。

重點摘要如下：

72小時通報與通知義務正式入法：事故機關知悉個資外洩時，須於 72小時內通報主管機關並個別通知當事人，僅於資料已加密且無法讀取時得例外公告。 重大個資事故適用明確門檻：通報義務適用於特種個資外洩、外洩筆數超過 100筆，或高量個資系統事故，聚焦於高風險、具實質影響之個資事件。 事故處理紀錄須保存至少 5年：草案要求事故機關於知悉個資事故後，應製作書面或電子紀錄並保存至少 5年，強化事後稽核與責任追溯，避免個資事故僅止於一次性通報。 個資保護長制度與專業能力入軌：公務機關個資保護長得由副首長、幕僚長或一級主管以上人員擔任，並須於任職後 1年內完成相關訓練或取得證照。 安全維護採分級與風險導向管理：草案要求公務機關及大型非公務機關訂定安全維護計畫，落實個資盤點、風險評估及事故通報演練，全面提升個資治理與內控成熟度。

來源網址：https://money.udn.com/money/story/7307/9300353

※個資法遵循智能稽核實務（JCAATs應用）

智能稽核（Smart Auditing）概念導入：由規則式查核升級為風險導向與預測性分析 個資盤點與管理有效性查核：以盤點表與法令規定為基礎，檢視管理單位個資盤點之完整性與落實程度 資料整併與異常分析技巧：實作 OPEN DATA、MERGE、JOIN與文字雲分析，強化資料比對與風險識別能力 個資保存與銷毀合規性查核：檢視個資保存期限與銷毀流程是否符合法令要求 AI文字探勘於個資合規查核應用：運用 AI技術分析文件內容，快速辨識潛藏個資與合規缺口 稽核流程自動化與法遵機器人應用：建立可重複、可追溯的個資法遵稽核流程，提升整體效率與一致性

※更多 JCAATs專業課程請參閱：
https://www.jacksoft.com.tw/product/product_ICAEA_classtime.php

資料來源：
經濟日報 2026.01.31

0