個人資料保護政策

本公司重視個人資料與隱私權保護，遵循《個人資料保護法》及相關法令，訂定並公開《個人資料保護管理辦法》及內部控制作業規範，以作為蒐集、處理及利用個人資料之基礎依據。公司透過政策架構、管理流程與技術防護措施的建置，確保個人資料於使用生命週期中維持安全性、完整性與可用性。

一、個人資料保護政策及適用範圍

本公司個人資料保護制度之適用範圍涵蓋所有涉及個人資料蒐集、處理及利用之人員與活動，包括總公司、各分公司、子公司、合作廠商以及受託處理個資之委外人員。本公司所蒐集之個人資料涵蓋客戶、求職者、員工及供應商聯絡人等相關利害關係人，並皆依據公司制定之《個人資料保護管理辦法》與作業程序妥善管理。

公司依合法與特定目的處理個人資料，不會於未經授權或無合法依據情況下提供予第三方，並建立查核與覆核機制、權限控管及技術防護措施，以降低個資遭未授權存取、洩漏或濫用之風險。

二、負責部門與管理職責

本公司由人力資源單位擔任個人資料保護制度之專責主管部門，負責推動個資管理制度、提升個資保護意識、規劃及執行教育訓練計畫，以及研擬個人資料保護與管理之相關政策及作業規範。人力資源單位並負責跨部門整合與制度精進，確保個人資料保護要求能充分落實於各業務流程。

個人資料管理所需之基礎資訊系統建置與技術面保護措施，由資訊單位負責協助與導入，包括系統開發、資料存取權限管理、資訊安全防護與技術控制措施等，以確保個人資料處理作業具備充分的技術安全性。兩單位依其職掌共同維持公司個資保護制度的有效運作。

三、2025年度個人資料保護政策實施情形及量化成果

(一)員工教育訓練與宣導成效

1.新進人員訓練：公司於新人訓納入法律知識與個資保護等數位學習內容，2025年已開設6個梯次，完成受訓人數138人，完訓率達100%。

2.既有員工年度回訓：每年度辦理「認識個人資料保護法」、「防範內線交易」、「保密及誠信廉潔宣導」三項強制回流訓練，2025年已完成受訓人次為2,794人，測驗合格標準為100分，全員符合要求。

3.宣導機制：法務單位每季以公告方式進行保密、內控、誠信相關議題之宣導，持續提升員工對個人資料保護及保密義務之辨識能力與自律意識。

(二)內部管理與技術防護措施
本公司持續完善個資保護之相關內控流程與技術措施，包括：
1.定期執行個人資料存取權限檢視作業，以確保僅授權人員可存取必要資訊。
2.依據資訊安全管理制度，導入必要之防護技術，如資料加密、系統存取管控、備援與備份管理等，以降低資安與個資風險。
3.持續推動員工資安意識提升，如社交工程防護宣導與警覺性測試。

4.定期執行個人資料保護法相關資訊審查與稽核，2025年共進行2次。

(三)事件回應與風險管理
本公司採行「即時通報、分級處置」原則，如發生疑似個人資料外洩或未經授權使用之情形，將由人力資源與資訊單位依既有事件通報程序啟動調查、處置及補救措施，並視情節啟動法務協助與後續行政處理。若經查證有違反個資保護或保密義務者，將依公司相關規章辦理懲處。