電子計算機中心:『落實法遵與風險控管 提升校園資料治理能力』

文、照片:電子計算機中心 教學支援組

為因應近年高等教育機構數位化快速發展,以及校園資訊系統廣泛應用所衍生之個人資料保護與資訊安全風險,學校持續推動個資保護與資安治理相關教育訓練,藉以提升全校教職員法遵觀念與風險管理能力。尤其近年國內外校園資安事件頻傳,個人資料外洩、帳號遭盜用及系統漏洞等問題,已不再只是資訊技術層面的議題,更涉及學生權益、校務治理與校園信任機制建立。

為強化各單位對個資盤點、風險辨識及資訊安全管理之實務能力,電算中心辦理「校園個人資料保護與管理-個資盤點與風險管控教育訓練」,邀請德諾科技 李哲祥副總經理擔任講師,課程以實體方式進行,參與對象包含行政、教學及資訊相關單位個資窗口,共同透過法規解析、案例研討與實務操作,深化校園資料治理與資訊安全管理觀念。完成課程訓練、課後問卷及 Moodle 測驗合格者,核發資訊人員專業時數3小時,活動現場參與踴躍,學習氣氛熱絡。

課程首先由校內個人資料保護制度與政府相關法規說明開始,介紹校內個資專區、個資相關表單、個人資料檔案安全維護計畫及相關法遵要求,協助同仁建立完整制度架構與管理概念。講師進一步以校內常見行政業務為例,詳細說明個人資料盤點表之撰寫方式,並從工作流程(workflow)與資料流程(dataflow)角度,引導同仁重新檢視各單位在業務執行過程中所接觸之個資內容、保存方式及資料流向。課堂中,講師多次透過情境提問與互動討論,引導同仁思考平時容易忽略之風險問題,例如「哪些資料屬於個人資料」、「資料保存多久才符合法規」、「跨單位調閱資料是否具有適法性」等議題,讓同仁能從自身業務經驗出發,重新檢視現有行政流程與資料管理方式。有同仁分享業務執行中曾遭遇之資料調閱與保存問題,講師亦逐一說明相關法規依據與實務處理方式,使同仁對個資盤點與法遵要求有更具體且深入之理解。

在個人資料保護法規與管理實務部分,講師詳細複習《個人資料保護法》重要規範,包括個資定義、個人資料類別、蒐集、處理與利用行為、特定目的、合法要件及告知義務等內容,並進一步說明當事人依法享有之查詢、閱覽、更正、停止利用及刪除等權利。此外,課程亦介紹施行細則第12條所涉及之管理要求,包含組織管理、風險控管、委外管理、安全維護、教育訓練、稽核紀錄及持續改善等重點。講師以校內工讀生資料保存與刪除機制作為案例,說明資料保存期限應與內部控制制度一致,學生畢業後亦可依法向承辦單位要求刪除相關申請資料,讓同仁更能理解資料保存與銷毀之適法性原則。課堂中,亦有同仁針對跨單位資料使用與研究資料保存提出問題,講師則進一步分析「合理使用」與「過度利用」之界線,並分享實際違規案例與改善方式,提醒同仁個資保護不僅是資訊單位之責任,而是所有業務承辦人員皆須共同遵循之重要原則。透過貼近校園情境之案例分析,讓參與同仁對法規責任與風險管理有更深刻之體認,也提升實際應用與問題辨識能力。

除法規與制度說明外,本次課程亦強調個人資料保護與資訊安全管理之整合概念,說明資通安全管理法與個資保護制度之關聯性,並介紹資訊資產分類、分級、分層與分地點管理等實務觀念。講師指出,高敏感性資料需建立更嚴謹之管理與保護機制,而資安治理亦應從資料盤點與風險辨識開始落實。課程中特別引用「2025年台灣大學碩士班報到系統遭駭事件」作為案例,分析學生學籍資料遭惡意竄改後對學生升學權益與校務公信力所造成之衝擊,提醒與會同仁,資安漏洞一旦被利用,影響的不僅是系統本身,更可能危及整體校園信任機制。講師強調,資安並非資訊單位單方面工作,而是全校各行政、教學與資訊單位共同參與之治理工作,每一位教職員都是維護資訊安全的重要防線。透過近期真實事件與實務案例分析,同仁更能理解資料保護與資安管理之重要性,也了解到日常業務中的小細節與作業習慣,都可能成為資訊安全風險發生之關鍵因素。現場亦有同仁表示,希望未來能持續辦理更多資安攻擊案例分析、個資外洩應變及研究資料管理等相關課程,以提升跨單位合作與校園整體應變能力。

本次教育訓練整體成果良好,課程滿意度調查共回收95份問卷,整體滿意度達9.5分,同仁普遍認為課程內容「適中易懂」,且具高度實務參考價值;另 Moodle 測驗共114人完成,平均成績達93分,顯示整體學習成效良好。同仁回饋中,多數認為「個資盤點表撰寫方式」、「個資行為盤點與風險管控」、「資料分類與分級概念」以及「真實資安案例分享」對日常工作最具幫助,也有同仁表示,透過課程更了解個資蒐集、保存、使用與銷毀之適法性要求。另有同仁建議,未來可增加更多生活化案例、跨單位資料合理使用界線及個資外洩應變程序等主題,並持續分享最新資安攻擊趨勢與校園實務案例,以提升同仁實際應變與風險處理能力。

整體而言,本次教育訓練不僅有效提升校內同仁對個人資料保護與資訊安全管理之認知,也有助於建立全校共同參與之資安治理文化與法遵意識。未來學校將持續推動相關教育訓練與制度精進,深化跨單位合作機制,逐步建立兼具安全性、可信賴性與永續發展之數位治理環境,共同打造安全且值得信賴的智慧校園。