被指派負責個資,明天從哪裡開始?《從零到合規》寫給第一次接手的你

從第一張個資清冊,到第一份安全維護計畫。十三章工作步驟、十份實作附錄,陪你把「不知道從哪裡開始」變成手上做得出來的成果

「去把個資法要求該做的做一做。」

主管一句話,你成了公司的個資負責人。手上原本的工作一件沒少,現在又多了一封轉寄的公文、一個期限,以及一件不知道從哪裡開始的任務。

你打開搜尋引擎,下載了幾份範本。每一份看起來都很完整,但你還是答不出來:我們公司適用哪一份?第一張表要找誰填?做到什麼程度,才能拿去跟主管報告?

如果這就是你的處境,《從零到合規:個人資料保護制度的第一本實作手冊》是我為你寫的書。

...
2026-09-16

個資事件調查,不是出事後才開始

從 PDPA §12 到內部稽核:把事故應變演練的六步驟實務框架

很多企業把「個資事件調查」想成危機發生後的補救程序:先止血、再寫報告、最後交代。
但在實務上,真正決定事件損害大小的,往往不是你出事後有沒有寫出漂亮報告,而是你出事前有沒有把調查機制設計進日常治理。

事故辨識與分級、證據保全、根因分析、通報決策、改善落地。這些能力如果只在事故當天才臨時啟動,通常都太晚。

...
2026-04-23