【個資果然須防溢，修法正應先部署】
昨(12)日我們才在立法院召開記者會，提出新的 #個人資料保護法修法主張，今天就不幸發生了新北市運動中心，以實名制登錄的網路表單外洩，運動民眾的姓名、電話、出國紀錄、使用場地等個人資料遭看光光的資訊安全事故😱。
除了加強保障民眾的資訊安全外，隨著歐盟《#一般資料保護規範》(GDPR)於2018年5月生效，加州於2018年6月也通過了《#加州消費者隱私保護法》(CCPA)。我國的個資法制若要與先進國家接軌，通過適足性認證以自由與歐盟進行跨境傳輸，才能降低交流與經貿障礙🌏。
透過監管法制的加強，未來個人資料的蒐集、處理、利用，都應該透過專責的機關與程序，針對使用風險、對當事人影響、安全維護措施等，提出專業評估報告，並提高違規罰則🧐。
📢民眾黨的修法訴求要點如下：
1⃣擴充個資定義，減少蒐集、處理與利用的爭議
2⃣重視個資外洩通知義務
3⃣考量「利益權衡原則」，避免空白授權或實務限縮
4⃣利用個人資料前，應先提出評估報告
5⃣縮小「限期改正」適用，擴大資安保障範圍，並提高相關罰則
唯有打造一個權責相符，監管獨立的個人資料法制，我們才能無後顧之憂，昂首闊步走入數位化的下一個世代☄。
#個人資料保護法
#科技立法
蘋果日報｜傻眼！淡水運動中心實名制洩個資 館方喊冤是「遭駭」🤦♂🤦♀
https://tw.appledaily.com/life/20200513/VITZWSMLHTZ6SFLPAKIIPRID5U/
gdpr個資定義 在 一般資料保護規章（GDPR） | Meta for Business - Facebook 的推薦與評價
「處理」的定義會從寬認定，而且指涉任何與個人資料相關的事物，包括公司處理和管理資料的方式，例如蒐集、儲存、使用和銷毀資料。 GDPR 的許多規定係基於現行歐盟資料 ... ... <看更多>