一 本局以電腦處理之個人資料，除法令另有規定外，依本要點之規定。
二 本局各處室以電腦處理個人資料時，應由承辦人員擔任檔案負責人。
並將個人資料檔案名稱、檔案負責人及其職務代理人姓名送本局綜合
計畫處彙整。
三 個人資料檔案負責人之職責如左：
(一) 受理當事人依電腦處理個人資料管理辦法 (以下簡稱本法) 第四條
之請求事項。
(二) 依本法第十條公告本局保有之個人資料檔案。
(三) 依本法第十三條維護個人資料之正確，並應適時更正或補充之。
(四) 依本法第十七條處理個人資料檔案之安全。
(五) 嚴密管理個人資料檔案。
(六) 其他有關個人資料檔案之管理事項。
四 本局各處室對個人資料之蒐集、電腦處理或利用，非有本法第七條或
第八條所列之情形，不得為之。
個人資料依有關法令為特定目的外之利用或為國際傳遞及利用，應由
檔案負責人填具報告書 (如附表一) 陳奉局長核准後行之。
五 依前點為國際傳遞及利用時，應注意接受國對於個人資料之保護是否
有完善之法令加以保護。
六 本局保有之個人資料檔案有變更時，檔案負責人應於一個月內將相關
事項公告，並副知本局綜計處。
公告之格式如附表二。
七 本局綜計處應彙整前點公告事項，依本法施行細則第二十七條第一項
規定登載於簿冊或本局電腦網站，以供查閱。
八 當事人向本局行使本法第四條所定之權利時，應填具申請書 (如附表
三) ，並檢附應備文件。
本局受理前項案件之申請，應審查書件內容，如發現有遺漏或欠缺時
，應限期通知補正。
九 前點申請案件有下列情形之一者，應以書面附具理由駁回其申請：
(一) 有本法第十二條但書各款情形之一者。
(二) 申請書件未齊備，經通知補正逾期未補正者。
(三) 有本法第十三條第二項或第三項但書情形者。
(四) 其他與法令規定不符者。
一○ 對依第四點、第八點向本局取得個人資料之機關、團體或個人，應
將申請利用人、利用時間及申請人之聯絡方法作成記錄。個人資料
有更正、補充、刪除或停止電腦處理、利用之情形時，應予通知。
一一 本法第十六條第一項有關查詢或請求閱覽個人資料或製給複製本之
費用，由本局相關處室依本法施行細則第二十八條規定訂定並公告
之。
一二 個人資料檔案之安全維護，應注意下列事項：
(一) 資料安全方面
1 個人資料檔案建置在資料庫上者，應釐訂使用範圍及使用權限
，並另行申請「使用者代碼」、「識別密碼」。識別密碼應保
密，不得與他人共用。
2 個人資料檔案建置在個人電腦上者，應將資料儲存於軟式磁碟
片上，並定期拷貝。如需建置在硬式磁碟機上，該部個人電腦
應專用並上鎖。
3 非經允准不得刺探或使用個人資料檔案。
4 非經常使用之個人資料，毋庸以電腦處理。
5 個人資料檔案使用完畢應即退出，不得留在電腦上。
(二) 資料稽核方面
1 以電腦處理個人資料時，承辦人員應核對個人資料之輸入、輸
出、編輯或更正是否與原件相符。
2 個人資料提供利用時，應核對與檔案資料是否相符，如有疑義
，應調原檔案查核。
(三) 設備管理方面
有關電腦設備之管理，應依本局「個人電腦管理及使用要點」暨
「個人電腦網路管理及使用要點」相關規定辦理。
(四) 其他安全維護事項
1 以電腦處理個人資料檔案之人員，其職務有異動時，應將所保
管之磁片及有關資料列冊移交。接辦人員應另行申請密碼，以
利管理。
2 遵守電腦安全維護之有關規定。
一三 本要點奉核定後實施。