資訊安全及隱私保護政策宣告 

一、政策目的

義聯電資訊股份有限公司(以下簡稱本公司)為推動資訊安全及隱私資訊管理系統,建立安全及可信賴之資訊作業環境,確保資料、系統、設備及網路安全,特訂定本「資訊安全及隱私保護政策」(以下簡稱本政策或政策),以確保資訊安全、隱私保護及提升服務品質,並達永續經營之目標。

二、適用範圍

所有本公司之員工、合作夥伴或單位等,皆有責任遵循本政策。

三、本公司同仁、外部第三方人員謹記

「資通安全,人人有責」。

四、資安政策及資安目標

(一) 為落實資訊安全管理,應遵循ISO 27001(資訊安全管理系統)之要求。

(二) 為落實個人資料(personal identifiable information ,PII)保護管理,並遵循「個人資料保護法」(以下簡稱「個資法」)之規定及ISO 27701(隱私資訊管理系統)之要求及參照ISO 29100(隱私權框架)隱私權原則。

(三) 本公司員工,均須簽署本公司「員工保密切結書」、「智慧財產權歸屬同意書」,第三方參加本公司專案人員均須簽署「第三方保密切結書」,並遵守「國家機密保護法」、「營業秘密法」、「個人資料保護法」、「著作權法」、「刑法」等國家相關法規及合約之要求,且不得發生洩密或違法事件。

(四) 委製、共同合作、專案或敏感資料(PII個人資料、機密資料等)存取或異動,均應設置存取權限,敏感資訊傳輸前必須先行加密。

(五) 個人資料之蒐集、處理或利用,應尊重當事人之權益,依誠實及信用方法為之,不得逾越特定目的之必要範圍,並應與蒐集之目的具有正當合理之關聯。