商家請注意！『電商個資安全維護法』你了解多少？

網路銷售的商家們，經營要點除了品牌商品的推銷、網站體驗的最佳化……等等，消費者、會員在網站上留下的資訊也是需要時時進行高度保護的！ 隨著近年網路商家數目增長，台灣數位部公告了最新的『電商個資安全維護法』，提供了商家在個資安全維護的依循，針對資本額在 1000 萬元以上，或保有個人資料筆數5000筆以上的品牌，賦予更高的責任及相關罰則，一起來看看！

從這篇文章你會知道：

• 網路商家針對個資保護該怎麼做？
• 營收不高的小商家也需要執行嗎？
• 網站個資洩漏有相關罰則嗎？

網路商家針對個資保護該怎麼做？

1. 遵循相關法規：確保符合台灣個資保護法及其他相關法規，包括《電子商務法》等，並持續關注相關法規的更新與修訂。
2. 建立個資保護政策：制定明確的個資保護政策，包括資料收集、儲存、處理、分享和刪除等方面的規範，並讓員工了解並遵守這些政策。
3. 加強安全措施：採用適當的技術和安全措施來保護個資安全，包括加密、防火牆、入侵偵測系統、身份認證等，以防止未經授權的訪問或資料外洩。
4. 定期進行風險評估：定期評估系統和流程中的安全風險，及時發現潛在的安全漏洞，並採取相應的修補措施。
5. 強化員工培訓：提供定期的個資安全培訓，讓員工了解個資保護的重要性，並教導他們如何處理敏感資訊，以減少內部人員造成的安全風險。
6. 建立應急應變計畫：制定應急應變計畫，以應對資安事件或數據洩露，包括如何通知當事人、修復損害、恢復業務等程序；若個資毀損、外洩事故危及營運或影響大量當事人權益，為控制事故造成的損害，業者應該要在發現事故後 72小 時通報數位部。
7. 加強供應鏈管理：對於與業務有關的供應商和合作夥伴，確保他們也符合相同的個資安全標準，並加強監督和管理。
8. 保障消費者權益：確保消費者知情同意並保障其個資權益，包括明確告知資料收集和使用目的、提供資料查詢和刪除服務等。
9. 定期審查和更新：定期審查個資安全政策和措施，並根據實際情況進行更新和改進，以應對不斷變化的安全威脅和法規要求。

營收不高的小商家也需要執行嗎？

數位部當然有考量規模較小的商家營運成本問題，希望不要在執行資安要件負擔不對等成本，所以進行了分級管理！

目前已知：若業者資本額在 1000 萬元以上，或保有個人資料筆數 5000 筆以上者，應該每 12 個月，針對安全維護計畫的部分措施，至少實施與檢討改善 1 次。

其餘的小商家當然也要盡可能地維護消費者個資安全，畢竟出過一次洩漏事件，很可能就會失去大多消費者對品牌的信心。

網站個資洩漏有相關罰則嗎？

違反個資安全維護計畫，可開罰 2 萬元以上 200 萬元以下罰鍰，並限期改正，若限期未改善或情節重大，可開罰 15 萬元以上 1500 萬元以下罰鍰，屆期未改正者，採按次處罰。

延伸閱讀：

數位經濟相關產業個人資料檔案安全維護管理辦法
https://law.moj.gov.tw/LawClass/LawAll.aspx?PCODE=K0010162

歐斯瑞團隊認為，針對個資安全有相關罰則，是有利於整個網路電商發展的！再請網路相關業者多多留意相關法則動向，我們也會不定期協助更新！

---

追蹤歐斯瑞 IG、FB，每週提供實用的電商產業新訊給你！ 建置電商網站歡迎 聯繫我們，將由專人提供免費諮詢。