以個案研究法探討企業因應個人資料保護法落實策略實務; A Case Study Analysis on Practical Strategies for Businesses under Personal Data Protection Act

NCU Institutional Repository > 管理學院 > 資訊管理學系碩士在職專班 > 博碩士論文 > Item 987654321/60120

請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/60120

題名:	以個案研究法探討企業因應個人資料保護法落實策略實務;A Case Study Analysis on Practical Strategies for Businesses under Personal Data Protection Act
作者:	林奇德;LIN,CHI-TE
貢獻者:	資訊管理學系在職專班
關鍵詞:	個人資料保護法;個資法;隱私權;TPIPAS;Personal Data Protection Act;PDPA;PIPA;right to privacy;TPIPAS
日期:	2013-06-26
上傳時間:	2013-07-10 12:07:12 (UTC+8)
出版者:	國立中央大學
摘要:	法務部於2012年10月1日公告實施《個人資料保護法》（以下簡稱個資法），正式取代了1995年以來的《電腦處理個人資料保護法》，對於台灣個人資料保護來說，邁入新的里程。然而，產業界卻有超過50%的企業還未開始執行任何因應措施，這表示個資法雖然已經正式上路，但仍有不少企業還沒開始執行因應措施，根據調查（iThome，2012），主要的原因就是沒有明確可遵循的標準做法。過去個資法因應的相關研究，多是從理論端去建議產業因應的方向及準則。因此，本研究試圖從個案公司的角度，採用個案研究法，從實務端來探討企業組織當前因應個資法規範所遭遇的問題及因應策略，並深入描述其發展過程，以得到產業因應個資法的實務模式，期能補足企業個資法的學術知識。從本研究的個案分析，可以得知個案公司在落實個資保護上確有成效。因此，本研究歸納出個案公司在推動專案的各環節，所遭遇的問題及重要因應策略，做為相關產業因應個資法策略規劃之參考。最後，本論文站在學術研究的角度，對於產業與政府兩方面，各自提出實務建議。一方面建議產業端，對個資保護的因應重點應在於「善盡保護的責任」，不能只講求不違法，以達到法規遵循性並符合民眾對企業保護個人資料責任之期望；另一方面建議政府端，應該立即明確定訂主管機關，避免發生爭議時，中央與地方互踢皮球，造成產業無所適從，並積極推動個資保護相關配套措施，「善盡管理的責任」，讓產業有所遵循，別讓立意良好的善法，變成苛政擾民的惡法。 The Personal Data Protection Act (referred to as the “PDPA” hereafter) approved by the Ministry of Justice takes effect on October 1, 2012 and formally replaces the 1995 Computer-Processed Personal Data Protection Act. A milestone has indeed been reached in Taiwan with regards to personal data protection. But despite the enforcement of the PDPA, over 50% of businesses have not yet implemented any corresponding measure. One major reason is a lack of clear guidelines according to a survey (iThome, 2012). Most research conducted previously offer recommended corresponding guidelines from a theoretical perspective. Through a case study method, this research examines from a practical perspective problems and strategies encountered by the case company under the PDPA. By detailing strategy development processes and providing a practical model, this research aims to complement businesses with knowledge of the PDPA. The case company is proved to be effective in protecting personal data. Problems faced by the company and its important corresponding strategies are summarized. In the end of the research, practical suggestions are provided for both industry and the government. On one hand, the industry should not only avoid violating the law, but fulfill its responsibility in protection. On the other hand, the government should stipulate clear guidelines so that central and local governments have no way to shirk responsibility in case of disputes. The government should launch supporting measures, fulfill its responsibility in management, and provide the industry with guidelines.
顯示於類別:	[資訊管理學系碩士在職專班 ] 博碩士論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
index.html		0Kb	HTML	877	檢視/開啟

在NCUIR中所有的資料項目都受到原著作權保護.

社群 sharing

資料載入中.....