第 1 條
本辦法依電腦處理個人資料保護法 (以下簡稱本法) 第十九條第三項、第
二十條第五項及第二十六條第二項訂定之。
第 2 條
本辦法所稱電信業,係指以經營電信服務供公眾使用,並經國家通訊傳播
委員會(以下簡稱本會)發給特許許可執照之電信事業。
第 3 條
凡於中華民國境內從事電信業,而為個人資料之蒐集、電腦處理或國際傳
遞及利用,應依本辦法向本會辦理登記並取得執照。
第 4 條
電信業依本法第十九條第一項申請登記時,應填具申請書 (如附件一) ,
並備應具之文件,變更登記時,亦同。
前項申請案件應具備之文件不全或其記載內容不完備時,應限期通知其補
正。
第 5 條
電信業為前條之申請,除有下列情形之一者,應駁回其申請外,本會不得
拒絕:
一、違反法令規定者。
二、申請之個人資料非為執行職務所必需者。
三、可補正而逾期不補正者。
第 6 條
電信業依本辦法規定申請登記核准後,應由本會將本法第二十條第一項第
一款至第十款及本辦法第九條第一項第三款所列事項刊登於政府公報公告
之,並上載於本會網際網路上以供查詢;電信業並應依規定登載於當地新
聞紙,其期間不得少於二日,並於最後登載日起十日內將新聞紙一份檢送
本會。
第 7 條
電信業應備置簿冊登載前條應公告事項,並供查閱。
前項簿冊得以電腦終端設備或其他足供當事人查閱之相關設備、文件方式
代替之。
第 8 條
電信業終止業務時,應依本法第二十條第二項規定於終止事由發生起一個
月內,填具申請書(如附件一)向本會申請為終止登記。
電信業為前項申請時,應將其保有個人資料之處理方法,依本法施行細則
第三十六條規定,陳報本會核准,以銷燬或移轉方式處理之。
本會受理第一項申請,如其應具備之文件不全或其記載內容不備時,應限
期通知補正。
第 9 條
電信業處理個人資料之資料庫設計,應使電信業之工作人員經當事人之請
求,於電腦終端設備或其他足供查閱之相關設備,輸入下列資料之一,即
可為當事人確認該資料庫是否包含其個人資料:
一、姓名及身分證字號。
二、使用之電信設備號碼。
三、向本員報備之資料。
第 10 條
當事人出示其身分證明文件時,得為下列請求:
一、確認其個人資料是否在資料庫中。
二、為本法第四條第一款或第二款之請求。
三、為本法第四條第三款、第四款或第五款之請求。但有關電信業之交易
及勞資相關資料不在此限。
當事人為前項之請求應於電信業之營業場所為之。
第 11 條
當事人就其個人資料為前條第一款、第二款之請求,電信業應即處理;為
前條第三款之請求,電信業應於一週內處理。
第 12 條
電信業保有個人資料檔案者,應指定專人依個人資料檔案安全維護計畫標
準辦理安全維護事項。
個人資料檔案之安全維護計畫標準,應具備下列事項:
一、資料安全方面
(一) 個人資料檔案建置在資料庫者.應釐定使用範圍及使用權限,並設
置使用者代碼、識別密碼,識別密碼應保留,不得與他人共用,並
應制作使用紀錄。
(二) 個人資料檔案建置在個人電腦者,應將資料儲存於軟式磁碟片上,
並定期拷貝。
(三) 非經允准不得刺探或使用個人資料檔案。
(四) 個人資料檔案使用完畢,不得留在電腦終端機上。
二、資料稽核方面
(一) 以電腦處理個人資料時,應核對個人資料之輸入、輸出、編輯或更
正是否與原件相符。
(二) 個人資料提供利用時,應核對與檔案資料是否相符,如有疑義,應
調閱原檔案查核。
三、設備管理方面
(一) 建置個人資料之有關電腦設備,應定期保養。
(二) 更新設備時,應注意資料之安全。
四、其他安全維護事項
(一) 以電腦處理個人資料檔案之人員,其職務有異動時,應將所保管之
儲存媒體及有關資料列冊移交。電信業應另行核給密碼,以利管理
。
(二) 遵守一般電腦安全維護之有關規定。
第 13 條
電信業申請登記、發給執照應繳納下列費用:
一、登記費為新台幣一千元;變更登記費為新台幣五百元。
二、核發執照費為新台幣三千元;換發及補發執照費為新台幣一千五百元
。
第 14 條
當事人依本法第四條規定查詢或閱覽個人資料者,免予收費;請求製給複
製本者,每件得酌收工本費新台幣十元。
第 15 條
本會於必要時,得派員攜帶證明文件,對於應受其許可或登記之電信業,
就本辦法規定之相關事項命其提供有關資料或為其他必要之配合措施,並
得進入檢查,電信業不得規避、妨礙或拒絕。