e等公務園+學習平臺
個人資訊管理系統國際標準介紹-以BS 10012為例《解答》
01ISMS 資訊安全管理系統針對個人資訊部分進行整個生命週期(蒐集、處理、利用及國際傳輸)的合理使用管理。
- ○
- ╳正解
02針對制度運作所進行之內部稽核及管理階層審查。為PDCA的哪一階段?
- AD(Do)執行
- BA(Action)改善行動
- CC(Check)檢核正解
03BS 10012:2009是為了保護個資而制定的一套國際標準。依據個資保護原則，對個資的蒐集、處理、利用及國際傳輸進行指導及規範
- ○正解
- ╳
04建立個人資訊管理系統(PIMS)之執行(DO)階段，組織必須確保所有人員在處理個人資訊時清楚自己的職責、瞭解相關要求及作業規定。
- ○正解
- ╳
05護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷皆為個人資料。
- ○正解
- ╳
06個人資料應僅限於為了何種方式蒐集，且不會受到不符合此種方式處理？
- A組織利益使用
- B私人因素使用
- C特定目的使用正解
07根據內部稽核及管理階層審查的結果，針對不符合政策與標準要求的事項，進行矯正預防措施，將個資受到不當處理的風險降至最低。請問這是在PIMS中PDCA的哪一階段？
- AD(Do)執行
- BA(Action)改善行動正解
- CC(Check)檢核
08個資蒐集前需告知當事人及其書面同意，處理與利用的過程中也需強化安全防護及符合特定目的規範等。
- ○正解
- ╳
09《個人資料保護法》僅保護8大行業與電磁紀錄處理的資料。
- ○
- ╳正解
10《個人資料保護法》之立法目的為「為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用。 」
- ○正解
- ╳
11《個人資料保護法》中「為規範個人資料之蒐集、處理及利用，以避免什麼受侵害，並促進個人資料之合理利用。 」而制定該法？
- A言論自由權
- B人格權正解
- C智慧財產權
12建立個人資訊管理系統(PIMS)之檢核(CHECK)階段，組織必須做到那些動作？
- A制定稽核計畫正解
- B選擇合適的稽核人員正解
- C定期地實施內部稽核正解
13《個人資料保護法》針對個人資料的蒐集、處理及利用進行規範，包括：告知及書面同意等行為的規範。
- ○正解
- ╳
14請問《個人資料保護法》之立法精神與目的為何？
- A保障個人資訊隱私權正解
- B保護智慧財產權
- C保護資料合理流通正解
15下列何者為BS 10012:2009 PIMS標準所包含之行為規範？
- A個資隱私保護正解
- B個資蒐集前的告知正解
- C特定目的使用正解
16建立個人資訊管理系統(PIMS)，需規劃組織的範圍及目標，確保個資相關蒐集、處理、利用及國際傳輸均已受到管理。
- ○正解
- ╳
17APEC九大資料保護原則中的「資訊蒐集者蒐集個人資訊時，應告知當事人蒐集者名稱、蒐集資訊之目的、種類與用途等？是哪一種原則？
- A告知原則正解
- B預防損害原則
- C個人資訊之利用原則
18建立個人資訊管理系統(PIMS)之執行(DO)階段，需建立各資料保護相關代表人員。下列敘述何者正確?
- A代表該部分被確認為與個人資訊管理有關的高風險部門或系統正解
- B協助負責監督組織政策遵循的人員正解
- C負責核准政策及對人員進行訓練及意識提升
19個人資訊管理系統(PIMS)之維持與改善，是為了改進整個制度實施的效率及有效性。
- ○正解
- ╳
20確保涉及與第三方分享個資處理時，須符合蒐集告知的程序。下列敘述何者正確?
- A提供給資料當事人隱私權公告正解
- B提供給資料當事人線上隱私權聲明的條款正解
- C建立個資的保留時程表，並且將時程表傳達給所有相關人員