Regulations for the Security and the Maintenance of Personal Information Files in Wholesaling and Retailing Western Pharmaceuticals Article 16-1
The e-commerce service systems provided by western pharmaceutical wholesalers or retailers shall adopt the following information security measures:I. User identity verification and protection mechanism.II. The hidden code mechanism for the display of personal data.III. Security encryption mechanism for Internet transmission.IV. Access control and protection monitoring measures for personal data files and databases.V. Preventive measures against external network intrusion.VI. Monitoring and response mechanisms for illegal or unusual use of the system.The term “e-commerce” stipulated in the preceding paragraph refers to the advertising, marketing, supply, purchasing, delivery or other commercial transaction activities of goods or services via the internet.The measures stipulated in Subparagraph 5 and the mechanism specified in Subparagraph 6 of Paragraph 1 shall have regular drills and reviewed for improvement.The provisions of the preceding three Subparagraphs shall come into force three months after the revision and promulgation of these Regulations on January 21, 2022.
中文原文 西藥批發零售業個人資料檔案安全維護計畫實施辦法第16-1條
西藥批發零售業提供電子商務服務系統，應採取下列資訊安全措施：
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案及資料庫之存取控制與保護監控措施。
五、外部網路入侵之防範對策。
六、非法或異常使用系統之監控及因應機制。
前項所稱電子商務，指透過網際網路進行商品或服務之廣告、行銷、供應、訂購、遞送或其他商業交易活動。
第一項第五款對策及第六款機制，應定期演練及檢討改善。
前三項規定，自本辦法中華民國一百十一年一月二十一日修正發布後三個月施行。
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案及資料庫之存取控制與保護監控措施。
五、外部網路入侵之防範對策。
六、非法或異常使用系統之監控及因應機制。
前項所稱電子商務，指透過網際網路進行商品或服務之廣告、行銷、供應、訂購、遞送或其他商業交易活動。
第一項第五款對策及第六款機制，應定期演練及檢討改善。
前三項規定，自本辦法中華民國一百十一年一月二十一日修正發布後三個月施行。