第 2 條
本辦法所稱電信業,係指以經營電信服務供公眾使用,並經國家通訊傳播 委員會(以下簡稱本會)發給特許許可執照之電信事業。 本辦法所稱傳播業,係指下列依廣播電視法、有線廣播電視法或衛星廣播 電視法設立,並經本會發給特許執照之事業: 一、無線廣播事業、無線電視事業。 二、有線電視節目播送系統、有線廣播電視系統經營者。 三、衛星廣播電視事業、境外衛星廣播電視事業。
第 3 條
有線電視節目播送系統及有線廣播電視系統經營者,申請登記、發給執照 、稽查及處分業務之中央主管機關為本會,稽查及處分業務由直轄市或縣 (市)政府為之。直轄市或縣(市)政府未能行使職權時,得由本會為之 。
第 4 條
凡於中華民國境內從事電信業、傳播業,而為個人資料之蒐集、電腦處理 或國際傳遞及利用,應依本辦法向本會辦理登記並取得執照。 電信業已依電信業電腦處理個人資料管理辦法或傳播業已依大眾傳播業電 腦處理個人資料管理要點辦理登記並取得執照者,無需重新辦理登記。未 辦理登記並取得執照者,應於本辦法施行之日起三個月內向本會提出申請 。
第 7 條
電信業、傳播業依本辦法規定申請登記核准後,應由本會將本法第二十條 第一項第一款至第十款及本辦法第十條第一項第三款所列事項刊登於政府 公報公告之,並上載於本會網際網路上以供查詢;電信業、傳播業並應依 規定登載於當地新聞紙,其期間不得少於二日,並於最後登載日起十日內 將新聞紙一份檢送本會。
第 9 條
電信業、傳播業終止業務時,應依本法第二十條第二項規定於終止事由發 生起一個月內,填具申請書(如附件一)向本會申請為終止登記。 電信業、傳播業為前項申請時,應將其保有個人資料之處理方法,依本法 施行細則第三十六條規定,陳報本會核准,以銷燬或移轉方式處理之。 本會受理第一項申請,如其應具備之文件不全或其記載內容不備時,應限 期通知補正。
第 10 條
電信業、傳播業處理個人資料之資料庫設計,應使電信業、傳播業之工作 人員經當事人之請求,於電腦終端設備或其他足供查閱之相關設備,輸入 下列資料之一,即可為當事人確認該資料庫是否包含其個人資料: 一、姓名及身分證字號。 二、使用之電信設備號碼。 三、向本會報備之資料。
第 11 條
當事人出示其身分證明文件時,得為下列請求: 一、確認其個人資料是否在資料庫中。 二、為本法第四條第一款或第二款之請求。 三、為本法第四條第三款、第四款或第五款之請求。但有關電信業、傳播 業之交易及勞資相關資料不在此限。 當事人為前項之請求應於電信業、傳播業之營業場所為之。
第 13 條
電信業、傳播業保有個人資料檔案者,應指定專人依個人資料檔案安全維 護計畫標準辦理安全維護事項。 個人資料檔案之安全維護計畫標準,應具備下列事項: 一、資料安全方面 (一)個人資料檔案建置在資料庫者,應釐定使用範圍及使用權限,並設 置使用者代碼、識別密碼,識別密碼應保留,不得與他人共用,並 應制作使用紀錄。 (二)個人資料檔案建置在個人電腦者,應將資料儲存於電子儲存裝置上 ,並定期備份。 (三)非經允准不得刺探或使用個人資料檔案。 (四)個人資料檔案使用完畢,不得留在電腦終端機上。 二、資料稽核方面 (一)以電腦處理個人資料時,應核對個人資料之輸入、輸出、編輯或更 正是否與原件相符。 (二)個人資料提供利用時,應核對與檔案資料是否相符,如有疑義,應 調閱原檔案查核。 三、設備管理方面 (一)建置個人資料之有關電腦設備,應定期保養。 (二)更新設備時,應注意資料之安全。 四、其他安全維護事項 (一)以電腦處理個人資料檔案之人員,其職務有異動時,應將所保管之 儲存媒體及有關資料列冊移交。電信業應另行核給密碼,以利管理 。 (二)遵守一般電腦安全維護之有關規定。