Regulations Governing the Security Assurance Plan and Processing Method for Personal Data of the Engineering Consulting Industry Article 16
The consulting firm shall adopt the following information security management measures:1. When using computer or automatic machine related equipment to collect, process or use personal information, shall set up regulations for using portable devices or storage media.2. If the content of personal information under custody has a need for encryption, shall adopt appropriate encryption mechanisms for collecting, processing or using the information.3. When a work process entails a need for backing up personal information, it shall be accorded the same protection as original documents in accordance with the provisions of the Act.4. Where personal information is recorded on or in paper, magnetic disk, magnetic tape, compact disk, microfiche, IC chip, or other medium, appropriate preventive measures must be adopted to prevent the disclosure of such personal information when the medium is scrapped or transferred to other purpose; when another party is commissioned to perform the above, Article 11 of these Regulations shall apply mutatis mutandis.
中文原文 工程技術顧問業個人資料檔案安全維護計畫及處理辦法第16條
顧問公司應採取下列資料安全管理措施：
一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，應訂定使用可攜式設備或儲存媒體之規範。
二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，應採取適當之加密機制。
三、作業過程有備份個人資料之需要時，應比照原件，依本法規定予以保護。
四、存有個人資料之紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物於報廢或轉作其他用途時，應採適當防範措施以避免洩漏個人資料；其委託他人執行者，準用第十一條規定辦理。
一、運用電腦或自動化機器相關設備蒐集、處理或利用個人資料時，應訂定使用可攜式設備或儲存媒體之規範。
二、針對所保有之個人資料內容，如有加密之需要，於蒐集、處理或利用時，應採取適當之加密機制。
三、作業過程有備份個人資料之需要時，應比照原件，依本法規定予以保護。
四、存有個人資料之紙本、磁碟、磁帶、光碟片、微縮片、積體電路晶片等媒介物於報廢或轉作其他用途時，應採適當防範措施以避免洩漏個人資料；其委託他人執行者，準用第十一條規定辦理。