資訊安全與個人資料保護

資訊安全，意為保護資訊及資訊系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。

對於個人來說，資訊安全對於其個人隱私具有重大的影響。

資訊安全的領域在最近這些年經歷了巨大的成長和進化。有很多方式進入這一領域，並將之作為一項事業。它提供了許多專門的研究領域，包括：資安的網路和公共基礎設施、資安的應用軟體和資料庫、資安測試、資訊系統評估、企業資安規劃以及數字取證技術等等。

為保障資訊安全，要求有資訊源認證、存取控制，不能有非法軟體駐留，不能有未授權的操作等行為。【以上文章節錄維基百科】

個人資料保護法重點摘要

一、個人資料之蒐集、處理或利用，應尊重當事人之權益，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。

二、不論是直接或間接蒐集資料，除符合得免告知情形者外，均須明確告知當事人蒐集機關名稱、蒐集目的、資料類別、利用方式、資料來源等相關事項。

三、個人資料之蒐集、處理與利用若為具特定目的且為執行法定職務必要範圍內，得免為告知亦無須經當事人同意之問題。

四、新法所稱書面同意，指經蒐集者告知新法所定應告知事項後，所為允許之書面意思表示。特定目的外利用個人資料需當事人書面同意者，不得以概括方式取得其同意，而應另以單獨書面同意方式為之，以確保當事人之權益。

五、有下列情形之一者，不適用本法規定：

(一)、自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料。

(二)、於公開場所或公開活動中所蒐集、處理或利用之未與其他個人資料結合之影音資料。