個人資料保護法去年十月上路,中興大學「個人資訊管理系統」取得英國標準協會認證,成為國內第一所通過個資保護認證的大學。
興大去年三月斥資四百七十萬元建立「安全資訊平台」,建置個人資訊管理系統,保護學生個資。
校長李德財說,涉及學生權益的成績單、榮譽榜、平安保險、畢業校友資料庫建置,每一項用途都要明確告知,即使個人資料要重複使用,也要取得當事人同意。
新生入學時,校方都會要求填寫家庭資料。李德財說,這是合法的紀錄,但不能進一步要求再填寫家庭其他成員的身分證等資料。
李德財表示,未成年學生需要填寫監護人,校方若有要事需通知監護人時,如學生觸法,有法源依據可不必再告知學生;但若沒有法源依據的事情通知監護人時,一定要事先告知學生。
興大這學期開始,成績單會直接給已成年的大三、大四、研究所以上學生,因成年人受個資法保護,成績單可以不用寄給家長。
個資法上路幾個月,許多教育單位仍摸不著頭緒,如有關學生的榮譽榜是否能公布學生姓名?記過、犯錯能否公開?李德財表示,榮譽榜或記過處分屬於行政管理,可公布學生姓名,不必矯枉過正。
但李德財也舉例說,學校最容易犯的錯誤,就是辦理學生平安保險時,未告知或取得學生授權,即將個資交給保險公司,這就觸犯個資法。而像台中市某學校上個月發生學生墜樓意外,校方以個資法拒絕提供影片給家長,明顯違法;因當事人死亡就不受個資法保護,家長有權利掌握所有資訊。
興大去年底取得英國標準協會認證,該協會台灣分公司總經理蒲樹盛昨到學校頒發證書。蒲樹盛說,台灣目前取得這項認證的機構共有十家,以金融業為主,約占六成;通過認證代表組織內部已了解現行法律法規的要求,且已建立相關管理流程規範。
電腦資訊與保護個人資料輕鬆做
●涉及個人資料檔案加密,密碼至少中、英混合6碼
●電腦涉及個人資料的資料庫,不共用帳號與密碼
●電子信箱不記憶帳號密碼
●定時清理電腦的資源回收筒
●被蒐集個人資料時,要詢問使用目的與使用範圍
●若知道個人資料權利受侵害,事件發生5年內提出求償,或在知道侵害事件的2年內求償,超過時間無效