隱私權宣告

非常歡迎您光臨「教育部國民及學前教育署 官方網站」（以下簡稱本網站），為規範個人資料之蒐集、處理及利用之作業程序，促進個人資料之合理利用，並展現對個人資料與隱私保護之決心，特此訂定個人資料與隱私保護管理最高指導方針，以建立安全、可信賴之資訊服務，並確保本署執行業務工作皆符合相關法規之要求，維持業務持續運作，降低個人資料遭受不當揭露之風險，進而保障相關人員之權益，確保本署落實個人資料保護，維護本署聲譽與提供永續服務。

本署為維繫業務正常、順利運作，依業務相關法定要求蒐集處理及利用教職員生之個人資料，並依個資法及本署個人資料管理制度（PIMS）進行管理及保護個人資料檔案。

本署十分重視您的隱私權，為保障您的權益， 請您詳閱下列隱私權保護聲明內容：

1. 隱私權保護聲明的適用範圍

本聲明適用範圍除包含本署所有相關同仁、委外人員、供應者等執行業務專案及內部行政作業所涉及的個人資料之蒐集、處理、利用及保護等作業，亦包括本署如何處理網路使用者使用本署網站（下稱本網站）服務、參加本網站活動，也包括其他政府機關與本署合作時分享的任何個人資料。

本聲明內容不適用於本署以外的組織，也不適用於非本署所僱用或管理的人員。

2. 個人資料蒐集、處理、利用原則

• 2.1
  本署為執行各項業務、專案及內部行政等作業及訂閱電子報，依相關法令法規、特定目的範圍內蒐集、處理、利用必要之個人資料，包括姓名、地址、出生年月日、身分證字號、護照號碼、居留證號、性別、行動電話門號、電子郵件地址、學校紀錄、家庭成員、學歷、考試成績、財務狀況、健康狀況、照片、保險細節、金融帳號、職稱、職業、學校名稱、年級、工作地點、僱用期間、工作經驗、差勤、考績、獎懲、薪資、經歷、考試、任免、銓敘、訓練、社會保險給付、種族、裁判及行政處分，且所有個人資料之蒐集作業與特定目的具有正當合理之關聯，且適當、相關、不過度、公平、合法地且正當的範圍內從事個人資料之處理及利用。
• 2.2
  個人資料檔案保存期限依業務相關法定要求及作業實際需求為原則。
• 2.3
  本署會在蒐集個人資料之前通知您，並依我國個人資料保護法規定提供應告知事項。將您所提供之個人資料作為原蒐集目的以外、用於其他目的之前，本署會徵求您的同意。
• 2.4
  除非取得您的同意或其他法令法規之特別規定，本署絕不會將您的個人資料分享予第三人。

3. 本網站個人資料之蒐集、處理及利用原則

• 3.1
  此資料的蒐集目的係為確認在本署網站上取得資訊的使用者身份及提供各項服務之用。
• 3.2
  本署在您使用本網站服務信箱、問卷調查等互動性功能、瀏覽本網站網頁、或使用其他網站服務時，將會請您提供您的個人資料，包括姓名、地址、行動電話門號、電子郵件地址。
• 3.3
  本署會保留您所提供的上述資料，也會保留您上網瀏覽或查詢時，在系統上產生的相關紀錄，包括IP位址、使用時間、瀏覽器、瀏覽及點選紀錄等，做為本署增進網站服務品質的參考依據，此紀錄為內部應用，絕不對外公布。
• 3.4
  為提供精確的服務，本署會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，本署會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。

4. 個資告知事項

• 4.1
  公務機關名稱：教育部國民及學前教育署。
• 4.2
  蒐集之目的：教育或訓練行政、學生（員）(含畢、結業生)資料管理、人事管理、退撫基金或退休金管理、資(通)訊服務、資(通)訊與資料庫管理、社會保險、採購與供應管理、稅務行政、公職人員財產申報、行政執行、災害防救行政。
• 4.3
  個人資料之類別：辨識個人者、政府資料中之辨識者、辨識財務者、個人描述、家庭情形、學生應考紀錄、學校紀錄、家庭其他成員之細節、資格或技術、現行之受僱情形、職業、工作經驗、僱用經過、工作及差勤紀錄、收入、所得、資產與投資、保險細節、健康紀錄、社會保險給付、種族或血統來源、其他裁判及行政處分。
• 4.4
  個人資料利用之期間、地區、對象及方式：

  • 4.4.1
    期間：依法令、契約、協議規定之期間。
  • 4.4.2
    地區：中華民國境內、外館所在地。
  • 4.4.3
    對象：本署、與本署有業務往來之機關、業務委外單位及廠商、依法有調查權之機關。
  • 4.4.4
    方式：經由紙本或電子形式符合法令規定範圍之利用。
• 4.5
  您就所提供之個人資料行使個人資料保護法第3條之權利時，本署將依個人資料保護法及本署個人資料管理制度（PIMS）相關規範辦理。
• 4.6
  您得自由選擇提供資料（但依法令規定者不在此限），若不提供將影響本署提供服務之完整性。

5. 當事人權利

• 本署依循個人資料保護法及相關規範要求，提供當事人針對其個人資料行使以下權利：
• （1）請求閱覽。
• （2）請求製給複製本。
• （3）請求補充或更正。
• （4）請求停止蒐集、處理及利用。
• （5）請求刪除。
• （6）請求限制處理及利用（發生正確性爭議、爭議待釐清前暫時停止處理及利用）。
• （7）請求可攜權（請求轉移至不同組織）。
• 但本署因履行法定義務或業務所必須者，本署得拒絕之。此外，若執行上述權利時，將可能導致影響當事人相關權益。當事人亦可依其需求向教育部提出申訴，以維護其個人權益。

6. 資料儲存與保護

• 6.1
  本署會將您的個人資料完整儲存於本署的資料儲存系統中，並以嚴密的保護措施防止未經授權人員之接觸。
• 6.2
  本網站主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施，加以保護網站及您的個人資料採用嚴格的保護措施。
• 6.3
  本署的人員均接受過完整之資訊保密教育，充分瞭解用戶資料之保密為基本責任，如有違反保密義務者，將受相關法律及本署內部規定之處分。
• 6.4
  為了保護您個人資料之完整及安全，保存您個人資料之資料處理系統均已受妥善的維護，並符合相關主管機關嚴格之要求，以保障您的個人資料不會被不當取得或破壞。
• 6.5
  如因業務需要有必要委託第三者提供服務時，本署亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。

7. 對外連結

本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護聲明，您必須參考該連結網站中的隱私權保護聲明。

8. 境外傳輸

除非取得您的同意或其他法令之特別規定，我們不會將您的資料傳輸至境外，若需進行，必會遵守下列的規範：

• 8.1
  依據政府機關相關法律法令，禁止將個人資料傳輸至法律所不允許之地區或國家。
• 8.2
  個人資料傳輸至本署以外之個人、組織、團體、地區或國家，應考量傳輸地及接受方之適當安全維護措施。
• 8.3
  本署之個人資料對外傳輸作業，應取得審查核可。
• 8.4
  個人資料或檔案國際傳輸，有以下情形應給予適當保護且配合主管機關辦理：

  • 8.4.1
    涉及國家重大利益。
  • 8.4.2
    國際條約或協定有特別規定。
  • 8.4.3
    接受國對於個人資料之保護未有完善之法規，致有損當事人權益之虞。
  • 8.4.4
    以迂迴方法向第三國（地區）傳輸個人資料規避個人資料保護法。

9. 當事人權利行使之管道

當您提出請求權利行使時，您可透過本網站提供之服務管道，經過身分確認無誤後，進行權利行使以確保自身權益。

10. Cookie之使用

為了提供您最佳的個人化服務，本網站會在您的電腦中放置並取用本署的Cookie，以紀錄及分析使用者行為，此系統能夠辨識使用者，例如依您偏好的特定種類資料執行不同動作，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導致網站某些功能無法正常執行 。

11. 自我保護措施

請妥善保管您的網路憑證、密碼或任何個人資料，不要將任何個人資料，尤其是密碼提供給任何人或其他機構。在您使用完本網站所提供的各項服務功能後，請務必記得登出帳戶，若您是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗，以防止他人讀取您的個人資料。

12. 隱私權保護聲明之修正

本署隱私權保護聲明將因應需求隨時進行修正，以落實保障使用者隱私權之立意。修正後的條款將刊登於本網站上。

13. 問題與建議

如果您對我們如何蒐集、使用或揭露您的個人資料存有疑問或顧慮，請寄送郵件至e-s511@mail.k12ea.gov.tw。

隱私權宣告，版次1.0，發行日期110/09/03。

政府網站資料開放宣告

個人資料保護政策

1. 目標

為規範本署個人資料之蒐集、處理及利用等行為遵守我國【個人資料保護法】、【個人資料保護法施行細則】之規定，避免人格權受侵害，並促進個人資料之合理利用，以及落實英國國家標準個人資訊管理系統（BS10012：2017）之要求，確保個人資料之保護及管理，特訂定個人資料保護政策（以下簡稱本政策），作為有效評估本署遵循法律及優良實務的狀況。

2. 適用範圍

本署個人資料管理制度導入範圍內所有與個人資料之蒐集、處理與利用等作業相關之單位、人員、業務流程與系統。

3. 依據

• 3.1.
  中華民國個人資料保護法。
• 3.2.
  中華民國個人資料保護法施行細則。
• 3.3.
  BS10012：2017。

4. 個人資料保護管理要求

• 4.1.
  本署依個人資料保護法及個人資料保護法施行細則之要求，保護個人資料蒐集、處理、利用、儲存、傳輸、銷毀之過程。
• 4.2.
  本署為管理個人資料之需求，建立管理組織，制訂、推動、實施個人資料保護管理。
• 4.3.
  保護本署個人資料之安全，免於因外在威脅，或內部人員不當之管理與使用，致遭受竊取、竄改、毀損、滅失、或洩漏等風險。
• 4.4.
  提升同仁個人資料保護與管理能力，每年定期辦理個人資料保護宣導教育訓練，以降低營運風險並創造可信賴之個人資料保護及隱私環境。
• 4.5.
  本署依相關法律要求及規定，克盡個人資料保護之責任，並且維護及落實個人資料管理制度。
• 4.6.
  依適用的法律、規定、契約及或專業責任，以及個人及其他主要利害關係人的利益，適時改進個人資料管理制度。
• 4.7.
  每年定期針對個人資料之作業流程進行風險評鑑，鑑別可承受之風險等級，並針對不可接受之風險進行風險處理。
• 4.8.
  每年定期執行本署個人資料管理制度內部稽核，以確保相關之個人資料保護管理措施或規範符合現行法令之要求。
• 4.9.
  依個人資料保護法，考量資通系統蒐集個資之必要性（個資蒐集最小化），非必要資料將予以移除，機敏個資進行去識別化，及區分瀏覽個資之權限（分權瀏覽）。

5. 個人資料保護原則

• 5.1.
  公平及合法及透明的處理。
• 5.2.
  僅為了特定、合法的目的取得。
• 5.3.
  適當、相關及有限制，以符合資料在有限範圍內蒐集、處理及利用原則。
• 5.4.
  維持個人資料正確性並適時更新，避免超過法律、本署規範要求之應刪除或修正時限。
• 5.5.
  以法律、本署規範允許的方式作儲存，並且不可超過規定、利用目的必要之時間。
• 5.6.
  以技術和組織管理需求的量測方式確保個人資料適當的安全、誠信及隱私。
• 5.7.
  不將資料傳輸到法令所不允許及沒有足夠保護的國家。

6. 政策內容

• 6.1.
  本署只基於法律規範要求及合法之目的，且在確實必要範圍內使用個人資訊。
• • 6.1.1.
    本署因營運所需取得或蒐集之包括但不限於個人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動..等個人資料，應遵循我國個人資料保護法等法令。
  • 6.1.2.
    不過度且符合目的、相關且適當並公平與合法地從事個人資料之蒐集與處理。
  • 6.1.3.
    在公務活動的過程中僅於特定目的及個人資料類別內取得個人資料，並且只進行合於組織目的之蒐集、處理及利用。
  • 6.1.4.
    本署之委外受託單位或合作受託單位與本署業務合作時，均應簽訂保密契約，使其充分瞭解個人資料保護之重要性及洩露個資之法律責任。倘有違反保密義務之情事者，將依法追究其民事及刑事責任。
  • 6.1.5.
    僅在法律規定及本署公務活動內進行個人資料最少量之蒐集、處理及利用。
  • 6.1.6.
    本署因業務上所擁有之個人資料負有保密義務，除當事人之要求查閱或有下列情形外，應符合個資法第十六條及相關法令規定，並以內部作業流程查詢外，本署不得對第三人提供當事人個人資料：
• 6.2.
  本署僅使用目的所需之最低限度的個人資訊
• • 6.2.1.
    僅蒐集最少量的個人資料，不處理過多的個人資料，且僅依原始蒐集之特定目的使用個人資料。
  • • 6.1.6.1.
      司法機關、監察機關、檢察機關、調查機關或警政機關因偵查犯罪或調查證據所需者。
    • 6.1.6.2.
      其他政府機關因執行公權力並有正當理由所需者。
    • 6.1.6.3.
      與公眾生命安全有關之機關（構）為緊急救助所需者。
• 6.3.
  將如何使用個人資訊及處理者資訊，清楚提供給當事人（包含孩童）。
• • 6.3.1.
    對於個人資料之保護，將明確告知並設置諮詢管道，提供當事人有關個人資料將如何被使用及被誰利用的清楚資訊。
  • 6.3.2.
    為保持個人資料正確性，依作業性質及個人資料主體之請求，予以保持最新，確保當事人權利。
• 6.4.
  在直接蒐集（兒童）個人資訊時，應有安全防護措施。
• 6.5.
  公平且合法的使用處理個人資訊。
• • 6.5.1.
    本著合法、公平、公正、公開的合理處置原則，進行蒐集、處理及利用必要之個人資料，且建立相關管理制度合理地處理所取得之個人資料。
• 6.6.
  應維持一份列有本署所使用之個人資料類別的文件化清單。
• 6.7.
  維持正確的個人資訊，在必要時保持更新。
• 6.8.
  對於所取得之個人資料，應建立個人資料檔案清冊並適當維護相關內容。
• 6.9.
  只有在基於法律或法規的要求或合法的組織目的時留存個人資訊，且確保及時與適當的處置。
• • 6.9.1.
    個人資料保存期限，僅在合乎法律或組織規範、利用目的內進行。
• 6.10.
  尊重自然人對其個人資訊的權利。
• • 6.10.1.
    當本署應依個資法、國際標準BS10012：2017及本署所訂之程序，於合法、標準規範範圍內接受當事人行使請求查詢、閱覽、複製、補充、更正、傳輸電子檔、刪除、停止蒐集、處理、利用、反對特定用途、可攜帶至其他組織、限制處理及利用（發生爭議、不合法待釐清前暫時停止處理及利用）權利，並依個資法規定時限內完成辦理。
  • 6.10.2.
    尊重當事人權利，建立相關處理流程。
• 6.11.
  保障所有個人資訊的安全。
• • 6.11.1.
    確保所有個人資料安全，建立相關安全控管措施。
  • 6.11.2.
    個人資料檔案應建立管理制度，分級分類管理，並針對接觸人員建立安全管理規範。
  • 6.11.3.
    為確保所有個人資料安全，應強化個人資料檔案資訊系統之存取安全，防止非法授權存取，維護個人資料之隱私性，應建立安全保護機制，並定期查核。
  • 6.11.4.
    個人資料檔案儲存於個人電腦者，應於該電腦設置可辨識身分之登入通行碼，並視業務及重要性，考量其他輔助安全措施。
  • 6.11.5.
    個人資料輸入、輸出、存取、更新、銷毀或分享等處理行為，應釐定使用範圍及調閱或存取權限。
  • 6.11.6.
    本署各單位如遇有個人資料檔案發生遭人惡意破壞、毀損或作業不慎等安全事件，應進行緊急因應措施，並依本署緊急應變通報程序辦理。
  • 6.11.7.
    本署係以嚴密之措施、政策保護當事人之個人資料，包括本署之所有教職員，均受有完整之個資法及隱私權保護之教育訓練。倘有洩露個資之情事者，將依法追究其民事、刑事及行政責任。
• 6.12.
  本署於利用個人資料時，除需依個資法之特定目的必要範圍內為之外，如需為特定目的以外之利用時，將依據個資法第十六條之規定辦理；倘有需取得當事人同意之必要者，本署應依法取得當事人之同意。
• 6.13.
  本署所蒐集、處理之個人資料，應遵循我國個資法及本署個人資料管理制度之規範，且個人資料之使用為本署營運或業務所需，方可為本署承辦同仁利用。
• 6.14.
  本署取得之個人資料，如有進行國際傳輸之必要者，謹遵個人資料保護法及相關規定且不違反國家重大利益、不以迂迴方法向第三國傳遞或利用個人資料規避個人資料保護法之規定等原則辦理。如為因應國際條約或協定有特別規定或資料接受國對於個人資料之保護未有完善之法令致有損害當事人權益之虞，本部將於符合相關法規命令限制之情況下進行國際傳輸，以維護個人資料之安全。
• 6.15.
  本署員工若為海外其他國家人民時，適用我國個人資料保護法之規定。
• 6.16.
  個人資料保護法所允許的各種例外狀況之適用。
• • 6.16.1.
    遵守個人資料保護相關法規，包含其他法規豁免例外應用。
  • 6.16.2.
    依據個資法第六條之規定，有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料，不得蒐集、處理或利用。但有下列情形之一者，不在此限：
  • • 6.16.2.1.
      法律明文規定。
    • 6.16.2.2.
      公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
    • 6.16.2.3.
      當事人自行公開或其他已合法公開之個人資料。
    • 6.16.2.4.
      公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
    • 6.16.2.5.
      為協助公務機關執行法定職務或非公務機關履行法定義務必要範圍內，且事前或事後有適當安全維護措施。
    • 6.16.2.6.
      經當事人書面同意。但逾越特定目的之必要範圍或其他法律另有限制不得僅依當事人書面同意蒐集、處理或利用，或其同意違反其意願者，不在此限。
  • 6.16.3.
    依據個資法第十六條之規定，本署對個人資料之利用，除個資法第六條第一項所規定資料外，應於蒐集之特定目的必要範圍內為之。但有下列情形之一者，得為特定目的外之利用：
  • • 6.16.3.1.
      法律明文規定。
    • 6.16.3.2.
      為維護國家安全或增進公共利益。
    • 6.16.3.3.
      為免除當事人之生命、身體、自由或財產上之危險。
    • 6.16.3.4.
      為防止他人權益之重大危害。
    • 6.16.3.5.
      公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
    • 6.16.3.6.
      經當事人同意。
    • 6.16.3.7.
      有利於當事人權益。
  • 6.17.
    發展並實施個人資料管理系統以落實PIMS政策。
  • • 6.17.1.
      本署應建立與實施個人資料管理制度（PIMS），以確認本政策之實行；全體員工及委外受託單位應遵循個人資料管理制度（PIMS）之規範與要求，並定期審查PIMS之運作。
    • 6.17.2.
      持續發展及實施個人資料保護管理工作，以確保政策得以落實。
  • 6.18.
    識別內部及外部的利害關係者，並確認該關係者所涉及組織PIMS治理程度。
  • • 6.18.1.
      適當鑑別並諮詢利害關係人，以增加利害關係人的參與程度。
    • 6.18.2.
      利害關係人之參與及期許。
    • 6.18.3.
      為確保本署矯正預防措施之有效運作，應落實管理審查機制，本署每年至少召開二次管理審查會議。
• 6.19.
  識別對PIMS有特定職責且承擔責任之人員。
• • 6.19.1.
    為有效執行個人資料保護與管理各項工作，已成立風控小組，確保本署內所有成員之個人資料管理與保護之責任與義務，防止個人資料被竊取、竄改、毀損、滅失或洩漏，並遵循法令法規及持續有效地落實個人資料保護最佳實務。
  • 6.19.2.
    確認相關人員在個人資料管理制度內之職責及責任。
• 6.20.
  維持個人資訊處理使用之紀錄。

7. 鑑別組織內外部環境

• 為提供本署於推動個人資料保護規範時，須全面了解本署內外部環境議題及利害關係者之需要與期望，個資保護執行分組應鑑別使命、核心價值（價值觀）、願景及營運目標，並記載於「IMS-2-002-01組織全景評鑑表」中，並呈請資料保護長簽署及公告周知內部人員。

8. 政策之評估與審查

• 8.1.
  本政策每年至少評估及檢討一次，以反映本署個人資料保護需求、政府法令法規、技術及國際標準要求等最新發展現況，確保個人資料管理實務作業之時效性。
• 8.2.
  本政策如遇時勢變遷或法令修正等事由，應予以適當審查及修訂，以確保其適當性與有效性。

9. 公佈與施行

• 9.1.
  本政策應經由公告程序，使人員了解個人資料保護政策相關規定，俾利其遵循。
• 9.2.
  本政策經行政小組修訂後，送呈召集人審查、核可後，以書面、傳真、電子郵件或其他適當方式通知本署所屬員工，並以適當方式周知本署業務往來及契約關係之受託單位，以利共同遵守，修正時亦同。

個人資料保護政策，版次1.1，發行日期111/04/18。