個人資料事件通報流程

一、通報時機
發現或接獲反映本校個人資料疑似遭竊取、洩漏、竄改、毀損、滅失或其他侵害情形時，應立即通知所屬單位主管及本校個人資料保護聯絡窗口，並採取必要措施，防止損害擴大。涉及資訊系統或資通安全者，應同時通知相關權責單位。

二、通報時限
校內通報：應立即通報，並依本校內部作業時限，於知悉或發現疑似事件後36小時內，將初步事件資料及書面紀錄送交本校個人資料保護聯絡窗口。
教育部通報：發生個人資料侵害事故時，由個資保護推動組及個人資料保護聯絡窗口統籌，於事故發現時起72小時內，填具「個人資料侵害事故通報與紀錄表」通報教育部；並於處理結束之日起一個月內，將處理方式及結果報教育部備查。
資料尚未完整者，應先行通報，再補充資料；勿因等待查證而延誤時效。

三、處理原則
事件發生單位應提供事件經過、涉及資料、影響範圍及已採取措施，配合查明原因、保存證據、通知受影響當事人及辦理後續改善，並依本校程序保存相關紀錄。

四、通報窗口與相關文件
通報窗口：圖書資訊處個人資料保護聯絡窗口

文件下載：
個人資料侵害事故通報與紀錄表（PDF）（請至本頁附件下載）