Regulations Governing Personal Data File Security Maintenance Plans and Processing Methods After Termination of Business for Online Retail Industry and Online Retailing Service Platform Article 12
The personnel security management measures mentioned in the preceding article shall include the following:1.Verifying the person in charge of business processes related to collection, processing, and use of personal data.2.Setting the scope of authority for personnel handling collection, processing, or use of personal data, as well as the authority to access personal data storage media in accordance with business execution needs; regular inspection of the necessity for such authorized scopes, and control of access to personal data.3.Setting confidentiality obligations in contracts with all staff members.
中文原文 網際網路零售業及網際網路零售服務平台業個人資料檔案安全維護計畫及業務終止後個人資料處理作業辦法第12條
前條之人員安全管理措施，應包括下列事項：
一、確認蒐集、處理及利用個人資料之相關業務流程之負責人員。
二、依據執行業務之必要，設定所屬人員關於個人資料蒐集、處理或利用，及接觸個人資料儲存媒體之相關權限，定期檢視權限設定內容之必要性，並控管接觸個人資料之情形。
三、與所屬人員約定保密義務。
一、確認蒐集、處理及利用個人資料之相關業務流程之負責人員。
二、依據執行業務之必要，設定所屬人員關於個人資料蒐集、處理或利用，及接觸個人資料儲存媒體之相關權限，定期檢視權限設定內容之必要性，並控管接觸個人資料之情形。
三、與所屬人員約定保密義務。