供應商管理

評估機制

本主題重大原因

影響與衝擊

• 經濟實際正面影響：
  1. 妥善處理客戶隱私，建立良好的隱私保護機制，可提高客戶對企業的信任，促進長期的客戶忠誠度。
  2. 符合隱私法規和標準可能降低法律風險，維護企業聲譽，進而有助於穩定運營。
• 經濟潛在負面衝擊：
  1. 不合規的隱私處理與外洩將導致法律罰款，增加企業經濟成本。
  2. 隱私違規行為可能引起客戶擔憂，導致客戶流失，進而影響企業收入。
• 企業形象潛在負面衝擊：
  1. 隱私破壞可能導致數據濫用，進而影響環境的可持續性。
  2. 隱私事件可能引起社會對企業的不信任，對企業形象造成長期損害。
• 企業形象潛在正面影響：
  1. 有效的隱私保護措施有助於減少資訊洩露風險，降低數據洩露對企業環境的負面影響。
  2. 遵循隱私保護原則可使企業更適應可持續發展的經營。
• 人權實際正面影響：
  1. 積極保護客戶隱私是尊重個人隱私權的體現，有助於維護人權。
  2. 提供隱私資訊透明度有助於客戶了解企業的數據處理實踐，有助於保護人權。
• 人權潛在負面衝擊：
  1. 不當的數據收集和使用可能加劇社會中的資訊不對稱，損害個人的信息自主權。
  2. 數據濫用可能導致對特定人群的歧視，影響人權平等原則。

政策／策略

• 定期資訊安全保密宣導，不得以任何方式或形式外洩客戶相關資訊，包含實體、資料或數據。
• 重要機敏資料上傳至NAS並設定適當權限控管，系統資料完善備存機制確保客戶資料完整性。
• 定期稽查建立嚴格資訊保密措施，避免客戶隱私遭不當使用影響客戶與公司權益。

目標與標的

• 短期：
  加強員工在「隱私權保護」及「資訊安全」方面之教育訓練，每年至少舉辦1次。
  資訊安全自我評估每季每單位須填寫1次。
• 中期：持續更新防火牆、防毒軟體、文件加密軟體、電腦更新，機敏郵件審核、印表機機敏文件通知的軟硬體建置與控制。
• 長期：制訂「資訊安全政策」與「資訊安全管理辦法」，透過公司內部系統嚴格記錄控管，致力於客戶相關資訊、文件之保護，確保客戶隱私受到完善的保護，此外，對於內部相關人員作業權限之核准與開啟，均依照各系統之相關作業規範辦理。

管理評量機制

績效與調整

預防或補救措施

永續採購

供應商環境與社會評鑑