Regulations Governing Personal Data File Security Maintenance Plans and Processing Methods After Termination of Business for Online Retail Industry and Online Retailing Service Platform Article 15
The technology security management measures mentioned in Article 11 shall include the following:1.Adopting appropriate security mechanisms to avoid unauthorized access to computers, related equipment, and systems for collecting, processing, and using personal data. These mechanisms shall include but are not limited to, setting up necessary control mechanisms for access rights to personal data and regularly verifying the effectiveness of such control mechanisms.2.Regularly verifying that the computers, related equipment, and systems for collecting, processing, and using personal data have the necessary security capabilities. These capabilities shall include, but are not limited to, adopting appropriate security mechanisms to deal with threats caused by malicious programs and system vulnerabilities.3.When conducting software and hardware testing, actual personal data shall be avoided. If the use of actual personal data is required, the procedures and security management methods for such use shall be clearly defined.4. Computers, related equipment, and systems for collecting, processing, and using personal data shall be regularly inspected for usage and personal data access status.
中文原文 網際網路零售業及網際網路零售服務平台業個人資料檔案安全維護計畫及業務終止後個人資料處理作業辦法第15條
第十一條之技術安全管理措施，應包括下列事項：
一、採取適當之安全機制，避免用以蒐集、處理或利用個人資料之電腦、相關設備或系統遭受無權限之存取，包括但不限就個人資料之存取權限，設定必要之控管機制，並定期確認控管機制之有效性。
二、定期確認蒐集、處理或利用個人資料之電腦、相關設備或系統具備必要之安全性，包括但不限採取適當之安全機制，因應惡意程式及系統漏洞所造成之威脅。
三、進行軟硬體測試時，應避免使用實際個人資料。
如確有使用實際個人資料之必要時，應明確規定其使用之程序及安全管理方式。
四、定期檢查使用於蒐集、處理或利用個人資料之電腦、相關設備或系統之使用狀況及個人資料存取之情形。
一、採取適當之安全機制，避免用以蒐集、處理或利用個人資料之電腦、相關設備或系統遭受無權限之存取，包括但不限就個人資料之存取權限，設定必要之控管機制，並定期確認控管機制之有效性。
二、定期確認蒐集、處理或利用個人資料之電腦、相關設備或系統具備必要之安全性，包括但不限採取適當之安全機制，因應惡意程式及系統漏洞所造成之威脅。
三、進行軟硬體測試時，應避免使用實際個人資料。
如確有使用實際個人資料之必要時，應明確規定其使用之程序及安全管理方式。
四、定期檢查使用於蒐集、處理或利用個人資料之電腦、相關設備或系統之使用狀況及個人資料存取之情形。