論個人資料保護法對金融機構稽核之影響

Influence of Personal Information Protection Act Audit of Financial Institutions

鄭雅玲(YA-LING CHENG)

指導教授 ： 林洲富

國立中正大學/法學院/法律學系/碩士(2015年)

摘要

在資訊快速流通、整合之時代，各種行業均擁有眾多種類之個人資料，使得個人資訊隱私權有著被侵害之高度風險。個資法於施行後，對銀行作業之影響極為廣泛，使用客戶資料之來源均需有所依據。筆者希望透過個資法在執行稽核業務時之經驗，對在作業時所面對之法條疑義及適用困難提出建議，並從稽核之角度加強在作業流程對個人資料之保護與控管。本研究之目的為：（一）探究隱私權、金融隱私權之發展及其內涵。（二）瞭解我國個人資料保護之理論基礎。（三）瞭解我國金融機構對於客戶資料保護之各種法制規範、所應負之責任與義務。（四）提出在個資法對金融機構實務之衝擊影響、適用疑義與其所採之因應對策。（五）在個資法資料安全內部稽核之管理與運用。

關鍵字

內部稽核 ； 稽核制度 ； 個人資料保護法 ； 金融隱私權 ； 隱私權 ； 金融機構保密

並列摘要

In this era of rapid information transmission and integration, every type of enterprises has access to a variety of personal information, leading to high risks of personal information privacy violations.The implementation of the Personal Information Protection Act has had diverse impacts on bank operations that banks must have rational justifications when accessing customer information.The author hopes to apply experiences acquired during conductions of operational audits in providing advices for doubts about the laws and difficulties in applications of laws at work, and to enhance personal information protection as well as management in operational processes from an auditing perspective.The purposes of this study include: 1) to investigate developments and contents of rights to privacy and financial privacy, 2) to understand the fundamental theories of the Personal Information Protection Act of Taiwan, 3) to understand the laws and regulations, responsibilities and obligations of financial institutions in protecting customer information in Taiwan, 4) to propose impacts of the Personal Information Protection Act on financial institution practices as well as doubts about applications of laws and responses to such questions, and 5) to discuss management and applications of internal information safety audits under the Personal Information Protection Act.

並列關鍵字

Personal Information Protection Act ； Internal Audit ； Auditing System ； Privacy ； Financial Privacy ； Financial Institutions Secrecy

參考文獻

10. http://www.iia.org.tw/，中華民國內部稽核協會

8.姜世明，再論程序法律安定性之終結者？以民事訴訟法第288條之疑難為中心 －評最高法院2003年度臺上字第1764號民事判決，月旦法學，第122期， 2005年7月，頁251。

17.劉佐國，我國個人資料隱私權益之保護－論電腦處理個人資料保護法之立法與修法過程，律師雜誌，第307期，2005年4月，頁42至51。

4.李震山，電腦處理個人資料保護法之回顧與前瞻，中正法學集刊，第14期，2004年 1月，頁35至82。

11.蔡進財，我國建立問題金融機構處理機制之探討，臺灣金融財務季刊，第1輯第2期，2000年12月，頁1至12。