1 目的
1.1 仕紀實業有限公司（以下簡稱本公司）為強化個人資料管理，確保所屬之個資資產的機密性、完整性及可用性，以提供本公司之業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。
2 適用範圍
2.1 本公司所有處理個資之單位。
3 定義
3.1 營運持續運作之資訊環境：係指為維持本公司各項業務正常運作所需之電腦作業環境。
3.2 個資資產：係指為凡存有個資資料的文件、媒體均屬之。
4 目標
4.1 維護本公司個資資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同努立來達成下列目標：
4.1.1 本公司將循個人資料保護法之規定，履行相關法定告知義務。
4.1.2 誠信、合法且適當之方式最小化地蒐集、處理、利用個人資料。
4.1.3 只有在合法且有適當充分保護的狀況下，本公司才會將個人資料進行國際傳輸。
4.1.4 已蒐集之個人資料僅會作適當且相關之處理，並依法或於合法之特定目的下進行妥善保存及刪除。
4.1.5 以個人資料保護管理系統之國際標準建立與實施個人資料管理制度，使個人資料保護政策得以落實。
4.1.6 鑑別內外部利害關係者及其參與個人資料管理制度治理與運作程度。
4.1.7 於個人資料管理制度運行中，明確界定同仁之義務與責任。
4.1.8 就本公司所持有之個人資料建立類別清單，並維持個人資料的正確性及適時進行更新。
4.1.9 本公司將以合於時代之技術措施及管理制度，全力保護當事人之個人資料，維持本公司持有之個人資料的安全，以避免當事人個人資料被竊取、洩漏、竄改或受到其他侵害。
4.1.10 尊重當事人對其個人資料所能行使之權利，包含查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用及請求刪除等。
4.1.11 本公司將建立「個資侵害事件」之應變措施，並承諾於查明事件後，以適當方式通知當事人並進行適法之處理。
5 責任
5.1 本公司的個人資料保護推動執行小組建立及審查此政策。
5.2 個人資料保護推動執行小組透過適當的標準和程序以實施此政策。
5.3 所有人員和委外服務廠商均須依照相關安全管理程序以維護個資保護政策。
5.4 所有人員有責任報告個資安全事件和任何已鑑別出之弱點。
5.5 任何危及個資安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
6 審查
6.1 本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本公司永續運作及資訊安全實務作業能力。
7 實施
7.1 個資保護政策配合管理審查會議進行個資保護政策審核。
本政策經「個人資料保護推動執行小組」進行審核後實施，修訂時亦同。
