課程介紹
第一章:從法規到風險:企業個資保護的必備基本功
本單元將從基礎開始,釐清個人資料的定義與類型,介紹台灣個資法的核心框架與原則。透過案例分析,強調個資保護對企業營運的重要性與潛在衝擊,並簡介國際相關法規趨勢,為後續的實務操作建立穩固的認知基礎。
1-1 開場與課程目標
1-2 什麼是個人資料?
1-3個人資料保護法之核心
1-4為何個資保護至關重要?
1-5 國際趨勢簡介
第二章:合法蒐集不踩雷:合規資料蒐集與有效同意管理實務
進入個資管理的實務核心,本單元聚焦於合法蒐集個人資料的兩大前提:明確的特定目的與有效的法律依據。我們將深入探討告知義務的內容與實踐方式,並解析取得當事人有效「同意」的關鍵要件、常見錯誤與紀錄保存方法。
2-1 合法蒐集的前提
2-2 知情同意的重要性與實務操作
第三章:個資處理利用的紅線與委外風險控管
個資蒐集後如何合法地處理與利用?本單元講解目的限制、資料正確性與儲存限制等基本原則,並探討特定目的外利用的例外情況與判斷標準。同時,針對日益普遍的委外處理情境,剖析委託方的監督責任與風險管理重點,以及對委外廠商的持續監督管理。
3-1 處理與利用的基本原則
3-2 特定目的外之利用
3-3委託他人蒐集、處理與利用個人資料之監督與管理
第四章:防堵資料外洩:企業安全維護與應變制度建構
保護個資安全是法定義務,也是企業信譽所繫。本單元將導入風險思維,引導學員思考如何建立涵蓋技術與組織面的安全維護計畫。此外,也將詳述個資事故發生時的應變通報流程、矯正預防機制。
4-1建立個人資料安全維護計畫
4-2 個人資料事故之應變與通報
第五章:當事人權利請求處理:流程、期限與風險點
個人資料保護法賦予資料當事人多項重要權利。本單元將逐一介紹當事人可主張的權利,並重點說明企業或機關在收到相關請求時,應遵循的標準處理流程、法定期限、可拒絕的例外情況及相關風險與應對。
5-1 當事人享有的權利
5-2機關/企業處理當事人權利請求
5-3 爭議處理與申訴管道簡介
第六章:誰該負責?法律責任與制度落實的管理啟示
個資保護的最終環節涉及責任歸屬與法律後果。本單元釐清資料控管者與處理者的角色,解析違反個資法可能面臨的行政、民事與刑事責任。透過實務案例分析管理疏失,並從制度建置與持續改善的角度,提供管理層面的核心啟示與行動建議。
6-1 責任歸屬與違法行為
6-2法律責任與後果
6-3行政檢查探討
6-4 企業個資保護管理提升方向 & 管理啟示
6-5 行動建議

鼎昊法律事務所 執業律師|蕭崴仁
業師具備法律與資安雙專業背景,曾任資訊工業策進會科技法律研究所法律研究員,長期專注於企業個資保護、資安法規遵循與委外風險治理。持有 TPIPAS 驗證師資格,亦通過 IRCA 國際資安稽核員認證。至今已協助眾多公私部門建立有效的個資與資安合規體系,聚焦於個資治理制度化、事故應變流程建構及跨部門資料風險協作,擅長以系統化思維協助企業建構符合法規、可持續運作的合規營運體系,熟稔 TPIPAS、ISO/IEC 27001、TIPS 等合規標準與實務應用,並多次受邀參與政府部門進行政策研究與行政檢查。曾推動計畫主持包含資通安全法律及案例彙編、經濟部商業司電子商務個人資料管理制度建置計畫等,具豐富落地實務經驗。
課程資訊
。課程型態:線上影音課程
。課程長度:約 10 小時
。課程費用:4,880 元(原價 14,400 元,限量名額,若遇額滿依報名優先順序決定)
。觀看權限:30天(期限內可無限次、跨載具觀看授權影片)
課程費用:4,880 元(原價 14,400 元,此為活動優惠價,不得與其他優惠同步使用。限量名額,若遇額滿依報名優先順序決定。)
天地人學堂
TWMG(TIANDIREN WEALTH MANAGEMENT GROUP)
。主辦單位有權做課程內容增減修與調整優惠適用對象與活動最終解釋權和裁量權。




