狠狠撸

1萬弘資訊顧問有限公司萬弘資訊顧問有限公司
歐盟GDPR個資保護專案輔導簡報
萬弘資訊顧問有限公司
Email:jeostar@wanhung.com.t
w
Line id: wanhung1911

流程訪談
與個資盤
點作業
個資風險
評鑑/隱私
衝擊分析
個資文件
程序制訂
個資專案
編組
個資制度宣導與
推動
個資內部稽核個資第三方查驗
專案流程與產出

個資專案編組
一、成立跨部門個資管理委員會
二、指派資料保護官
三、指派各單位個資保護代表（各單位副主管)
產出項目: 個資專案編組與人員對照表

個資流程訪談與盤點
一、各單位流程訪談
二、指導個資盤點製作與來回確認
產出項目: 個資流程示意圖、個資盤點表、隱私衝擊分析表

個資風險評鑑
一、依據國際風險管理標準ISO 31000，考量內
外部議題與現有管理、技術資源整合bs10012全
景分析要求執行個資風險評鑑
二、指導風險評鑑表製作與回來修訂討論
產出項目: 個資風險評鑑表、個資風險評估報告、個資風險建議

個資文件程序制訂
一、擬定符合國內個資法管理程序
二、擬定符合bs10012:2017與GPDR的管理要
求，融合於個資法管理程序。
產出項目: 個資管理系統相關文件程序（一至四階文件)

個資制度宣導與推動
內部訓練課程主
題
參加人員時數梯次
個資管理制度
建置實務
所有專案
範圍內同
仁
3 1
個資盤點實務各單位個
資管理代
表
3 1
個資風險管理個資盤點
實務 3 1
個資內部稽核實
務
個資稽核
小組 2
1
產出項目: 教材、簽到表

個資相關系統技術性遵循與檢測
一、執行關鍵個資系統伺服器之弱點檢測
二、提供關鍵個資系統網站滲透測試
三、個資資料庫安全檢視
產出項目: 檢查結果與安全建議報告

個資內部稽核
一、排定個資內部稽核計畫
二、執行個資內部稽核。
三、產出內部稽核結果報告
四、提供改善建議與追蹤
產出項目: 個資內部稽核計畫、個資內部稽核報告、
個資矯正改善建議事項

個資第三方查驗
一、安排外部第三方機構執行適法性查驗
（GPDR)
二、陪同第三方機構查驗，並提供諮詢
三、提供第三機構查驗後改善建議報告
產出項目: 第三方機構適法性查檢報告

13萬弘資訊顧問有限公司 13
四、專案組織與團隊能力
本公司
專案負責人
資安曁個資管理顧問師
(兼教育訓練講師、稽核人員)
專案相關編組成員與各單位窗口
本公司
專案經理
貴公司
專案經理
行政支援小組
貴公司
專案負責主管
專案編組
第三方律師團隊

成功案例 (合計上百個專案)
上市製造業公司、電子商務公司、新創公司、
資產管理公司、印刷公司、二類電信公司、
研究機構、衛福部醫院、A級政府機關、B級政府
機關、
C級政府機關、軍醫院、衛福部醫院、財團法人、
社團法人

團隊能量
GDPR個資
顧問
ISO資安
顧問
律師/法務
團隊
資安技術
顧問

本公司配合的查驗公司
英國德國

參考資料
歐盟GDPR顧問輔導說明
歐盟GDPR顧問輔導影音簡介

歐盟Gdpr 個資法輔導規劃專案例入