Title: 個資法施行後對組織之衝擊與因應－以S大學為例;Organization Impact of the Personal Information Protection Act and a Proposed Solution – the Case of University “S”
Abstract: 《個人資料保護法》正式公告實施後，讓台灣個人資料保護邁入新的里程碑。近來頻頻發生資訊安全外洩事件及侵害個人隱私資料事件，因而喚起社會大眾對個人資料保護意識。在此環境下若無完善之資訊安全防護機制及個人資料保護的措施，很容易造成個人資料外洩的問題，尤其個資法實施後，一旦發生個資外洩事件，不僅衝擊組織的形象，更可能面臨法律責任及鉅額賠償的問題。
個案學校雖然每年透過第三方取得資訊安全管理標準ISO 27001 驗證，已提供完善的資訊安全的防護基礎，但是校方在面對個資法的衝擊及教育部要求之下，需以保護個人資料的角度來審視現行的資訊安全制度，以降低校方所面臨的法律衝擊及加強保護個人資料的安全措施。
本研究透過個資法、資訊安全及個人資料保護等相關文獻進行探討，並審視校方的資訊安全措施及資訊資產的盤點來了解校方目前的現況。最後依據個資法、個資法實行細則規定及利用個人資料生命周期，逐一分析校方在法令上所面臨衝擊及問題。