经济部修订《零售业个人数据档案安全维护与管理规定》以加强消费者数据保护
随着零售服务的不断发展和多样化,零售商收集、处理和使用消费者个人数据的情况日益增多,因此在确保数据安全方面承担着更大的责任。经济部表示,为强化企业落实个人资料保护,已于2023年8月1日颁布《零售业个人资料档案安全维护管理规定》。自此,相关企业已按照规定制定了个人数据安全维护计划。
但是,考虑到专门从事特定产品类别的零售商也会处理和保留大量的消费者个人数据,经济部扩大了适用范围。除原有的 “一般商品零售业 “外,所有资本额不低于新台币 1,000 万元、招募会员或收集客户交易数据的零售企业现在都将受到这些法规的约束。
另一方面,由其他中央主管部门监管的企业,如根据特别许可证经营、需要特定许可或受专门管理法管辖的企业,则不受这些法规的约束。这些企业包括中药零售商、化妆品零售商、西药零售商、多层次传销企业、农产品销售商和医疗设备零售商,它们必须遵守各自主管部门的个人数据安全规则。