有個資計畫,為什麼還是答不出來?《從合規到治理》寫給那五秒鐘的沉默
寫給已有制度,卻仍卡在跨部門推動、稽核證據與資源爭取的你。把台灣個資法要求、個資生命週期與 ISO/IEC 27701:2025 接在一起,讓制度真正運作
某個星期二下午兩點,三位行政檢查委員走進你的會議室。寒暄之後,其中一位翻開公司的個人資料檔案安全維護計畫,問:「這份計畫有對應到施行細則第 12 條第 2 項的十一款嗎?」
會議室安靜了五秒鐘。
這是《從合規到治理:台灣個資法全方位導入指南》第一章的開場情境。書裡接著寫:這本書是寫給這五秒鐘的。
文件明明都在,為什麼問題一來,還是沒有人能把制度怎麼運作說清楚?
...