零售業強制個資維護範圍擴大 IKEA、UNIQLO、燦坤等全納
為了從上游杜絕詐騙,經濟部今共告零售業個資修法,把資安維護義務擴大到特定商品零售業,如服飾業、汽車用品、家庭用品等,只要資本額千萬元以上,有從事會員資料收集者,都需在半年內需制定個資安全維護計畫,否則最高開罰1500萬。包括大型連鎖家具龍頭IKEA、平價服飾店NET等都納管,影響6800家公司(不含分店門市)。
經濟部去年8月已公布「綜合商品零售業個資安全維護管理辦法」,要求綜合零售業如百貨公司、超市、超商、量販店等,都需制定個資檔案安全維護計畫,並提高罰鍰到1500萬,以示恫嚇。今(13)再公布修法,把特定商品零售業者也納入,只要資本額達1000萬元以上,且有招募會員或可取得交易對象個資的業者都在管制範圍。
經濟部商業發展署副署長劉雅娟說明新修法有兩大重點,一是「擴大範圍」,新增零售業包括連鎖服飾、文具書店、資訊、家庭等用品等,共計6800家,包括UNIQLO、燦坤、全國電子、NET、IKEA、9乘9文具等,6個月內需完成個資安全維護計畫。
第二是訂定具體的個資安全強化管理措施,劉雅娟表示,企業在資料安全管理上,比如傳輸個人資料、手機、電腦等,都需做適當安全措施,處理利用上要加密,備份資料也需有保護措施。資料放在資訊通訊系統內,密碼要達到一定強度,使用到客戶個資,要做適當遮蔽等。公司系統如跟網路相連,要隨時更新病毒碼,並需做惡意程式檢測、設防火牆、偵測有無異常入侵等,並且要定期演練。
劉雅娟強調,修法主要是強化企業個資保護更新,避免外洩。同時現在詐騙電話橫行,從上游源頭防止個資流出去。公告後半年內,也就是明年5月12日前,被納管業者要完成計劃,商發署到時會對新納管零售業進行抽查。
如果到時查到內部資安維護計畫未做或不合格,第一次處罰2萬到200萬,再不改善則最高1500萬。一般來說,企業資安建制看保護層級,貴的有上千萬以上,定期維護成本則在1、200萬,經濟部強調,如不做處罰很重,更不划算。
更多中時新聞網報導
日產狠裁9千人 謝金河曝陸殺價競爭太強:台股這4檔小心
金融股太便宜!分析師揭中信金、凱基金「息差雙賺」、股價太委屈
歷史經驗:選後有6個月大多頭「7檔誰當選都會漲」