臺灣個人資料保護與管理制度 TPIPAS

🔐【免費個資宣導說明會】商業服務業個資管理與資訊安全實務宣導說明會

面對個資外洩、雲端系統遭入侵、當事人權利行使、拒絕行銷等問題，企業除了面臨主管機關裁罰，若處理不當，更可能重創品牌信譽。

為協助商業服務業者強化個資管理與資訊安全觀念，
經濟部商業發展署特別委託資策會辦理實務宣導說明會，
透過實際案例解析與近期資安事件分享，協助企業掌握個資法遵與資安防護重點。

📌 活動亮點
✔ 個資管理實務案例解析
✔ 近期個資外洩與資安事件分享
✔ 個資法遵與資訊安全要求重點

📍高雄場｜6/4（四）
🕑 14:00–16:30（13:30開始報到）
🏢 高雄軟體園區會議中心 中庭交誼廳
🔗 報名資訊：
https://stli.iii.org.tw/news-event.aspx?no=16&d=1349

📍台南場｜6/5（五）
🕑 14:30–17:00（14:00開始報到）
🏢 太子文旅 會議C廳
🔗 報名資訊：
https://stli.iii.org.tw/news-event.aspx?no=16&d=1350

📍台中場｜6/12（五）
🕑 14:00–16:30（13:30開始報到）
🏢 高集思台中新烏日會議中心 史蒂文生廳
🔗 報名資訊：
https://stli.iii.org.tw/news-event.aspx?no=16&d=1351

📍台北場｜7/10（五）
🕑 14:00–16:30（13:30開始報到）
🏢 集思交通部國際會議中心集會堂
🔗 報名資訊：
https://stli.iii.org.tw/news-event.aspx?no=16&d=1352

#個資保護 #資訊安全 #資安防護 #個資法 #法遵 #商業服務業 #資策會 #科技法律

🤖【TPIPAS 認列課程】大型語言模型裡五花八門的攻擊與防禦

當企業紛紛導入 AI 與大型語言模型（LLM），
你是否也開始思考：
🔍 Prompt Injection 是什麼？
🔍 LLM 也會被駭客攻擊嗎？
🔍 AI 生成內容如何確保安全與可信？

大型語言模型（LLM）的應用日益普及，但伴隨而來的資安風險與攻擊手法，也成為企業不可忽視的新挑戰。如何理解 LLM 的安全威脅，並建立有效防禦機制，已是 AI 時代的重要課題。

本講座特別邀請
💡 陽明交通大學電機工程學系 游家牧副教授
以深厚的學術研究與技術專業，帶領學員深入了解：
✔ LLM 常見攻擊手法
✔ AI 應用中的安全風險
✔ 企業導入 AI 時的防護思維
✔ 實務上可行的安全防禦做法

📅 課程日期｜2026/06/09（二）14:00～16:00
📍 授課地點｜財團法人資訊工業策進會 科技法律研究所
👥 適合對象｜TPIPAS 證照人員、個資／資安相關人員、AI 應用導入人員及有興趣之一般民眾

🔗 報名網址：
https://www.tpipas.org.tw/course_view.aspx?no=118&tid=1440&utm_source=chatgpt.com

#大型語言模型 #資訊安全 #個資保護

[好活動推薦]
管顧業必聽的個資宣導說明會
快來報名喔!

#活動速報台 個資處理不順，小心觸法！
管理顧問業免費座談，請來參加！
#免費參加 名額有限

面對數位經濟時代來臨，管理顧問業致力於數位轉型，可能透過跨產業、領域的合作，運用大數據分析、人工智慧等數位工具擴大業務範圍。然而隨著資料驅動經濟的發展，業務過程中會廣泛蒐集、處理或利用民眾或客戶的個人資料，若管理顧問業者未能妥善管理個人資料，恐將導致當事人遭受財損等侵害。

#中企署 為提升管理顧問業對個人資料保護之法遵觀念，強化管理顧問業於個人資料蒐集、處理及利用過程中的合規意識與實務操作能力，降低可能面臨之個資與資安風險，將於2026年5月27日(星期三)舉辦「管理顧問業個資宣導說明會」。

✨本次說明會重點包含：
📌個人資料保護法新制重點與實務案例解析
📌管理顧問業個資保護與管理實務指引
📌綜合座談與Q&A交流
💡免費參加，場地座位有限，歡迎踴躍報名
👉 https://forms.office.com/e/Ky2kDspbjK
（報名至 5/25(一) 17:00 截止）

【活動資訊】
📅時間：2026/5/27(三) 14:00–16:40
📍地點：集思台大會議中心 米開朗基羅廳
（台北市大安區羅斯福路四段85號B1）

【個人資料盤點方法論與實務技巧】
個資管理不能只做半套！清楚掌握資料流向，才能有效控管合規風險。本課程由企聯資安 施叔良顧問親自授課，帶您系統化建立完整個資清冊。

📅 報名快報
報名時間：2026/04/06 10:00 ～ 04/21
課程方式：teams 線上課程
立即報名：https://claude.ai/chat/081d5ea3-9b66-4157-84f1-c5b9010d0297

#個資盤點 #資安合規 #線上課程

活動報報~
🧬AI、生技、高科技產業上市+資安治理交流會

🔎GenAI普及帶來資安風險飆升，攻擊者鎖定高敏感醫療與雲端資料，PwC調查發現一家企業資料外洩成本動輒數百萬美元且重創信任與品牌。

💰有鑑於此，高科技產業成長與上市之路不可忽略資安治理與個資合規。PwC Taiwan、資策會科技法律研究所、臺灣證券交易所共同舉辦「2026邁向上市之路-AI、生技醫療與高科技產業資安治理與個資合規交流會」分享臺灣創新板上市規定、敏感資料治理與驗證經驗。說明PIMS與TPIPAS重點，剖析上市ESG與隱私合規的連動。

💰邀集AI、生技醫療與高科技產業（包括半導體、數位雲端）對資安與法遵有興趣的貴賓參加。

📆活動時間：2026年3月26日(四)13:40~16:30
📍活動地點：t.Hub內科創新育成基地102+103廳(臺北市內湖區瑞光路335號 宏匯瑞光廣場B棟一樓）
👉立即報名：https://www.surveycake.com/s/zpkVx

因應個人資料保護委員會籌備處 115 年度擬訂定、修正或廢止之法規命令清單，目前已經公布8部法規了!
我們TPIPAS當然也要跟上修正，因此我們推出TPIPAS:2021+，在2021版本下，讓您在通過TPIPAS驗證時，也能確保同步符合個資法相關法規的修正!

感謝大家的支持，我們的改版說明會兩梯次已全部額滿，之後我們會再將說明會簡報及說明對照表公告在官網喔～
TPIPAS+草案請詳草案預告區：https://www.tpipas.org.tw/resource_doc.aspx?no=134

本日個人資料保護委員會籌備處已預告訂定「檢查非公務機關落實個人資料保護法情形作業辦法」草案，未來主管機關將依風險評估及年度計畫，對非公務機關辦理個資保護措施進行檢查。檢查範圍包含個資蒐集、處理、利用及安全維護管理機制等事項。可參： 個人資料保護委員會籌備處公告：預告「檢查非公務機關落實個人資料保護法情形作業辦法」草案-眾開講-公共政策網路參與平臺 。

感謝各位對TPIPAS的支持，預祝

新年快樂、馬上生財!

精華課程連發!
AI時代下所應注意的個資隱私課題，將在本周三大解密~

若錯過本堂課的報名也沒關係，
我們三月還有以零售業自評表為主題的個資隱私講座課程，將於3/23上午十點開放報名! https://www.tpipas.org.tw/course_view.aspx?no=118&tid=1436
四月份以個人資料保護法關於當事人權利與損害賠償之實務趨勢，個人資料保護法關於當事人權利與損害賠償之實務趨勢，同樣等你來報!
https://www.tpipas.org.tw/course_view.aspx?no=118&tid=1438

個人資料保護委員會籌備處已於昨日（1/22）陸續預告多項重要草案，以因應《個人資料保護法》修正草案之推動，重點如下：
一、法規草案預告概況
籌備處同步預告以下草案，並開放於公共政策網路參與平臺（眾開講）徵詢意見：
• 《個人資料檔案安全維護管理辦法》草案，個人資料保護委員會籌備處公告：https://join.gov.tw/policies/detail/5860d092-ac75-48ba-abd8-fdac12bd00df
• 《個人資料事故通知通報及應變辦法》草案，個人資料保護委員會籌備處公告：https://join.gov.tw/policies/detail/8bb40e4f-cf20-45f1-aa47-6a42958e323b
• 《個人資料保護法施行細則》部分條文修正草案，個人資料保護委員會籌備處公告：https://join.gov.tw/policies/detail/7c247cf0-664d-4402-8a27-fd620119deea
• 《個人資料保護長及相關人員職掌職能條件及訓練辦法》（適用於公務機關），個人資料保護委員會籌備處公告：https://join.gov.tw/policies/detail/7a72cd5d-3781-41b2-abe1-0badee1b876e

二、個資事故通報與通知
《個人資料事故通知通報及應變辦法》草案明訂，若發生下列任一情形，非公務機關應於72小時內通報主管機關：
• 外洩特種個人資料；
• 涉及系統所保有個資筆數達一萬筆以上；
• 影響個人資料筆數達一百筆以上。
另於特定情況下，得免除對個別當事人逐一通知，改以新聞媒體或網路公告方式通知，並於30日內完成公開說明，例如：
• 未留有當事人聯絡方式；
• 未涉及特種個資，且已採取適當安全維護措施；
• 個別通知所需成本過高，且將對公司營運造成重大影響。
三、個資檔案筆數計算基準明文化
本次安維辦法草案首度將非公務機關保有個人資料檔案筆數之計算方式明文化，採「單日所保有、每一自然人、每一蒐集特定目的」為計算基礎並加總。此一設計有助於機關更精準進行自我盤點，判斷自身個資規模與風險等級。
四、特種個資之強化管理要求
針對特種個人資料，安維辦法草案要求採取更高強度之管理措施，包括：
• 載有特種個資之媒介管制；
• 媒體銷毀與報廢流程之防護機制；
• 備份資料之安全管理；
• 個資檔案與資料之加密、傳輸控管及安全銷毀機制等。
五、分級管理與大型非公務機關之義務
在分級管理方面，草案依比例原則增訂「大型非公務機關」之定義，係指：
資本額一億元以下或員工人數未滿二百人，且個人資料檔案筆數達一萬筆以上之非公務機關。

🔐 個資風險有方法！企業不能忽視的關鍵能力 🔐
在數位化浪潮下，個人資料已成為企業的重要資產，同時也是潛在風險來源。
✨ 《個資風險管理與治理》專題講座，帶你一次掌握實務關鍵！
📌 課程亮點
✔️ 系統性識別個資風險的方法
✔️ 建立可落地的個資治理架構
✔️ 法規要求 × 企業營運的最佳平衡實務
✔️ 強化企業合規管理與內控能力

🎤 重量級講者
特邀 國家資通安全院 黃小玲 研究員
以深厚的資安與實務經驗，💡 引導學員從實際案例出發，思考「做得到、用得久」的個資管理做法。

🗓 活動資訊
📅 日期｜2026/01/21（星期三）
⏰ 時間｜14:00–16:00（📖 認列 3 點）
📍 地點｜資策會科法所 22 樓 行遠講堂

🚀 想讓個資保護不再只是壓力，而是企業治理的助力？
千萬別錯過這場關鍵講座！
👉 立即報名，一起為企業建立更穩健的個資防線 :https://www.tpipas.org.tw/course_view.aspx?no=118&tid=1435