從時程推算，企業只剩1年多的準備時間，來因應個資法的衝擊。在你著手因應之前，必須先了解這些與企業營運迫切相關的個資法議題
From：iThome產品技術報
新版個人資料保護法已經三讀通過，未來全臺灣123萬家企業、2,300萬民眾都要遵守新法的規範。從時程推算，企業只剩1年多的準備時間，來因應個資法的衝擊。在你著手因應之前，必須先了解這些與企業營運迫切相關的個資法議題。
今年4月27日立法院三讀通過了《個人資料保護法》（簡稱個資法)，這個法案衝擊之大，遍及了臺灣123萬家企業和2,300萬民眾，無一倖免。
不論是一個人或一群人、中小企業或跨國企業、任何工作、任何活動，凡是需要蒐集、處理或利用到個人資訊的行為，包括紙本記錄和電腦資訊、甚至是隨手寫在便條紙上的聯絡資訊，若不留意，都有可能牴觸了個人資料保護法的規範。
對企業而言，個資法不僅會影響到未來企業蒐集顧客資料、利用個資行銷的作業方式，連企業現有的顧客資料都將受到影響，甚至在最嚴重的情況下，企業辛苦累積數十年的顧客名單將無法使用，企業可能面臨營運停擺的危機。
在新版個資法的規範下，一旦企業違法使用個資，顧客還能提出團體訴訟來求償，最高求償金額高達2億元。若因違法使用而對當事人產生損害時，老闆還得面臨五年以下的有期徒刑。這些都是個資法施行以後，企業立刻要面對的問題。
尤其是以往不受《電腦處理個人資料保護法》規範的企業，他們遭受的衝擊更大，例如，製造業者若無法符合新法規的要求，就不能使用往來廠商的聯絡資訊，這樣進一步就會影響到供應鏈系統的運作，生產線被迫停擺也是有可能的。
目前三讀通過的個資法只有基本條文，未來法務部還會擬定更詳細的施行細則，作為實際執行的參考依據。
這些細則更是直接影響企業處理個資的每一個決策，企業流程中有哪些個資需要保護？企業已經擁有的顧客資料要如何處理才能合法使用？如何降低告知當事人的費用？如何因應顧客要求刪除個資？等問題，甚至是法案何時實施，施行細則何時出爐，企業到底剩下多少時間可以準備？這些都是企業目前最關心的問題。
為此，我們特別採訪承辦個資法修法業務，也是推動施行細則草擬工作的法務部法律事務司科長黃荷婷，進一步了解個資法的實施時程和條文內容。
面對個資法衝擊，你必須先了解的12個關鍵問題
施行日期：個資法何時正式實施？
準備時間：最快1年後面臨新法衝擊
規範對象：除了個人與企業，團體也受約束
個資定義：企業需要保護哪些個資？
最低管轄數量：只要擁有1筆個資就得遵循新法
個人可行使權利：企業為滿足個人請求，勢必得改變流程
告知義務：個資蒐集或利用前須告知當事人
利用限制：利用個資須符合特定目的
有效同意：書面同意須用紙本，不能用電子文件
現有顧客資料：不是向顧客蒐集的個資，沒告知前無法使用
罰則：求償金額最高2億元，企業主最多5年刑責
企業舉證責任：企業必須自行舉證沒有違反個資法
新版個資法大解密
新版個資法大解密
共有29個問與答，幫助馬上了解新版個資法
