Regulations Governing the Clearinghouse’s Plan of Security Measures for Personal Information files Article 5
The clearinghouse shall set up its management policy for personal information protection in accordance with the characteristics of its organization and business, submit it to the board of directors for approval, and then make it public so that all relevant staff understand it clearly and comply with it.The management policy in the preceding paragraph shall include the following actions:1.Complying with domestic laws and regulations on personal information protection;2.Collecting, processing and using personal information for specific purposes in a reasonable and secure manner;3.Protecting the collected, processed and used personal information files with technology at the level of security that could be reasonably expected;4.Setting up a contact window for the principal parties of personal information ( hereinafter “ the Parties ” )to exercise relevant rights concerning personal information or to file complaint or seek consultation;5.Mapping out contingency plan for handling personal information stolen, tampered, damaged, destroyed, leaked, or other incidents;6.If the collection, processing and use of personal information are outsourced, properly monitoring outsourced service providers; and7.Continuing to fulfill the obligation of maintaining the Plan to ensure security of personal information files.
中文原文 票據交換所個人資料檔案安全維護計畫標準辦法第5條
票據交換所應依其組織與事業特性訂定個人資料保護管理政策，提報董事會通過，並公開周知，使其所屬人員均明確瞭解及遵循。
前項管理政策至少應包括下列事項之說明：
一、遵守我國個人資料保護相關法令規定。
二、以合理安全之方式，於特定目的範圍內，蒐集、處理及利用個人資料。
三、以可期待之合理安全水準技術保護其所蒐集、處理、利用之個人資料檔案。
四、設置聯絡窗口，供個人資料當事人行使其個人資料相關權利或提出相關申訴與諮詢。
五、規劃緊急應變程序，以處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故。
六、如委託蒐集、處理及利用個人資料者，應妥善監督受託機關。
七、持續維運本計畫之義務，以確保個人資料檔案之安全。
前項管理政策至少應包括下列事項之說明：
一、遵守我國個人資料保護相關法令規定。
二、以合理安全之方式，於特定目的範圍內，蒐集、處理及利用個人資料。
三、以可期待之合理安全水準技術保護其所蒐集、處理、利用之個人資料檔案。
四、設置聯絡窗口，供個人資料當事人行使其個人資料相關權利或提出相關申訴與諮詢。
五、規劃緊急應變程序，以處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故。
六、如委託蒐集、處理及利用個人資料者，應妥善監督受託機關。
七、持續維運本計畫之義務，以確保個人資料檔案之安全。