Regulations Governing Personal Data File Security Maintenance Plans and Processing Methods After Termination of Business for Online Retail Industry and Online Retailing Service Platform Article 4
Online retail industry shall publicly disclose the PDPMP to employees and cause employees to clearly understand and comply with said PDPMP. Policy content shall include the following:1.Complying with domestic laws and regulations on personal data protection.2.Collecting, processing, and using personal data for specific purposes in a reasonable and secure manner.3.Protecting the collected, processed, and used personal data files with technology at the level of security that could be reasonably expected.4.Setting up a point of contact for the principal parties of personal data (hereinafter referred to as the Parties) to exercise the rights concerning personal information or to file complaint or seek consultation.5.Mapping out contingency plans for handling personal data stolen, tampered, damaged, destroyed, leaked, or other incidents.6.If the collection, processing, and use of personal data are outsourced, properly monitoring outsourced service providers.7.Continuing to fulfill the obligation of maintaining the SMP to ensure security of personal data files.
中文原文 網際網路零售業及網際網路零售服務平台業個人資料檔案安全維護計畫及業務終止後個人資料處理作業辦法第4條
網際網路零售業應對內公開周知個資保護政策，使所屬人員明確瞭解及遵循，其內容應包括下列事項之說明：
一、遵守我國個人資料保護相關法令規定。
二、以合理安全之方式，於特定目的範圍內，蒐集、處理及利用個人資料。
三、以可期待之合理安全水準技術保護其所蒐集、處理、利用之個人資料檔案。
四、設置聯絡窗口，供個人資料當事人行使其個人資料相關權利或提出相關申訴與諮詢。
五、規劃緊急應變程序，以處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故。
六、如委託蒐集、處理及利用個人資料者，應妥善監督受託人。
七、持續維運安全維護計畫之義務，以確保個人資料檔案之安全。
一、遵守我國個人資料保護相關法令規定。
二、以合理安全之方式，於特定目的範圍內，蒐集、處理及利用個人資料。
三、以可期待之合理安全水準技術保護其所蒐集、處理、利用之個人資料檔案。
四、設置聯絡窗口，供個人資料當事人行使其個人資料相關權利或提出相關申訴與諮詢。
五、規劃緊急應變程序，以處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故。
六、如委託蒐集、處理及利用個人資料者，應妥善監督受託人。
七、持續維運安全維護計畫之義務，以確保個人資料檔案之安全。