個資保護法律顧問

個資蒐集、處理及利用的適法性分析

協助企業評估個人資料的取得、使用、共享及保存方式是否合法，並就具體業務情境提出合規方案。

• 個資蒐集、處理及利用的法律依據
• 告知義務及同意機制
• 特定目的及目的外利用
• 敏感／特種個人資料之使用
• 資料保存期間及刪除機制
• 個資提供、共享及委外處理
• 新產品、新服務及新型資料應用之適法性

個資保護影響評估（DPIA）及專案法律評估

針對涉及大量個資、敏感資料或新興科技應用的專案，在規劃或上線前進行法律與隱私風險評估。

• 盤點資料流程及使用情境
• 辨識適用法令及法律依據
• 評估資料使用的必要性及適當性
• 分析對當事人權益可能產生的影響
• 提出風險降低及控制措施
• 製作或審閱DPIA及相關評估文件

個資保護政策、制度及流程設計

將法令要求轉化為企業內部實際可以執行的制度與流程，並依企業組織、業務模式及風險程度調整管理方式。

• 個資保護政策及管理規範
• 個資蒐集、使用及保存流程
• 當事人權利行使流程
• 委外及第三方資料管理流程
• 個資事故通報及應變流程
• 內部權責分工及個資治理機制

個資相關文件草擬與審閱

依實際資料處理活動及交易架構，協助企業建立符合業務需求的法律文件，而非僅套用制式範本。

• 個人資料蒐集告知事項及隱私權政策
• 個資同意書與會員及使用者相關條款
• 個資委託處理條款
• 資料分享或資料利用相關契約
• 員工及人力資源個資文件
• 個資保護內部規章及表單

複雜個資議題之法律意見

對於涉及重大決策、創新商業模式或法律解釋爭議的個資議題，我們可進一步進行法規及實務研究，提供書面法律分析或正式法律意見書，協助企業建立決策依據及風險控管紀錄。