國民法官個人資料保護辦法§55 相關法條-全國法規資料庫

:::

友善列印

法條

法規名稱：	國民法官個人資料保護辦法

個資保護專責小組每年至少需辦理一次定期稽核，包含以下事項：

一、本辦法規定之保密措施是否落實執行。

二、第九條所定審判系統、自動化檢核系統、問卷系統等是否以適法方式使用。

三、國民法官、備位國民法官及候選國民法官個人資料於審判目的外之利用是否適當。

四、第三十三條、第三十四條所定之保密機制是否依照相關規定落實執行。

五、第三十五條所定之資訊安全設備是否適足完善，符合個人資料保護之需求。

六、第四十六條、第四十七條之相關人員管理是否落實執行。

七、第四十八條所定教育訓練是否確實辦理。

八、第四十九條規定之因應措施是否可行且有效；通報機制管道是否暢通。

專責小組應就稽核情形及結果撰寫稽核報告，簽報地方法院院長或其指定之人核閱。

國民法官個人資料保護辦法（民國 112 年 10 月 23 日）

司法院開發之審判作業系統、本法第三十三條之個人資料資料庫自動化檢核系統（以下簡稱自動化檢核系統）、國民法官問卷系統及其他國民參與審判相關系統應得以相互連線介接，且具備整合管理國民法官、備位國民法官及候選國民法官個人資料及維護個人資料安全之功能。

法院以紙本方式製作或處理第七條之個人資料檔案、第八條之記載國民法官、備位國民法官及候選國民法官個人資料之文書或第十七條、第二十條、第二十五條第二項所定對照識別資訊者，除有特別規定外，應另行編入國民法官、備位國民法官及候選國民法官個人資料卷宗（以下簡稱個人資料卷宗）管理，不得與一般審判卷宗合併置放。

除第十五條所定正當目的或法令另有規定外，前項所定個人資料卷宗不得提供任何人閱覽。

第一項所定個人資料卷宗於案件送上訴或執行時，應存放於不能透視且不易破裂之專用檔案袋或適當容器內，並由書記官予以封緘、簽名及蓋機關印信於封口及接縫處後，移交予專責單位人員歸檔保存。

依前項規定傳遞資料時，收受雙方應檢視封緘完整後，製作簽收紀錄。

專責單位應將歸檔之個人資料案卷存放指定之場所或區域，且妥善保管，並得採取禁止或限制人員、物品進出或其他必要之管制措施。

依第三十六條但書、第三十七條、第三十八條規定保管之文書，其保管方法及跨單位之資料傳遞方式，準用前三項規定。

法院以電子方式製作、處理、儲存及傳輸第七條之個人資料檔案或第八條之文書，或第十七條、第二十條、第二十五條第二項所定對照識別特定資訊者，除有特別規定外，應採加密機制；帳號、密碼或簽章加密等相關電子憑證須妥善保存，並不得使其暴露於他人可見之狀態。

透過網際網路或運用數位儲存媒體儲存及傳輸前項所定個人資料檔案或文書者，應採用資料加密、身分鑑別、電子簽章、防火牆及安全漏洞偵測等技術或措施，以防止資料及系統被侵入、竊取、破壞、竄改、刪除及未經授權之存取。

前二項作業應設有使用紀錄及軌跡資料，必要時可供回溯查詢，紀錄及軌跡之保存年限應與該電子檔案相同。

選任筆錄之錄音、錄影檔案，其製作、處理、儲存及傳輸，依前三項規定為之。

依本辦法儲存個人資料電子檔案之設備，應定期進行軟硬體設施之安全檢測與維護。

更換檔案電子儲存相關軟硬體設施時，應先製作備份，避免資料流失。轉置時，亦同。

前項情形，於更換轉置完畢後，應以適當措施完全移除原設施之個人資料，以避免洩漏。

第一項、第二項設備之保存場所，應有適當環境控制及安全管制措施，避免損壞或遺失。

審理本案之法官、書記官或專責單位人員因辦理國民參與審判案件而使用第七條所定個人資料檔案及第九條所定管理個人資料之系統者，應由地方法院按其使用之必要性及需求，劃分權限及設定適當之分級管理機制，以控管其接觸個人資料之情形，並定期或於必要時確認權限內容之適當性及必要性。

地方法院應依處理業務之實際必要性及需求，設定前項人員之使用期限，於其離職或職務異動者，原設定之權限應即取消，並交接於業務上所持有之個人資料檔案，不得攜離使用。

地方法院於進用、交辦及指派辦理本辦法相關業務之人員時，應依其業務性質及所接觸個人資料內容，審慎評估人員之適任性，進行必要之考核。

地方法院針對院內因辦理本法業務而獲得或知悉國民法官、備位國民法官及候選國民法官個人資料之人員，應定期辦理本辦法及相關個人資料保護法令、公務機密維護法令、資通安全維護法令，或其他與推動資訊保密措施相關主題之教育訓練。

前項教育訓練可併同地方法院其他活動辦理，惟須包含本辦法所定內容。

地方法院所屬人員因辦理業務而蒐集、處理或利用國民法官、備位國民法官及候選國民法官個人資料者，每半年至少應接受前二項所定教育訓練二小時。

地方法院遇有國民法官、備位國民法官及候選國民法官個人資料被竊取、洩漏、竄改或其他侵害之個人資料事故，應進行緊急因應措施，並迅速通報資訊單位、政風機構及司法院。

除前項情形外，管理國民法官、備位國民法官及候選國民法官個人資料之相關系統遭侵入、竊取、破壞、竄改、刪除及未經授權之存取，或有駭客攻擊等非法入侵之資通安全事件，亦應為前項之通報。

地方法院完成前二項之措施及通報事項後，應查明事故發生原因及損害狀況，研議改進措施並撰寫專案報告，並由專責單位會辦資訊單位並陳報地方法院院長或其指定之人核閱後，送交司法院。