澤西島資訊專員呼籲各組織加強個資保護基本功

2025/05/25 | 社會

澤西島資訊專員公署（JOIC）負責人近日呼籲各組織，務必「做好個資保護的基本功」，以避免個人資料外洩事件。此呼籲源於該公署對某衛生部門進行的一次虛擬稽核，該部門過去曾發生個資洩漏事件，且持有大量敏感資訊。



稽核報告中，雖然肯定了該部門的部分良好措施，但也針對員工培訓、制定相關且有效的資料保護政策與程序等方面，提出了改進時程。



資訊專員Paul Vane表示，希望本次稽核結果能向所有受託保管民眾資料的組織，傳達一個「非常強烈的訊息」。JOIC隸屬於澤西島資料保護局，負責監督資料保護和資訊自由法規的執行。



在稽核過程中，JOIC會評估各組織的政策、流程以及對資料保護法律的遵守程度，並強調潛在風險，同時為改進設定時程。



Vane強調，各組織應確實做好個資保護的基本功，以避免可能對個人造成困擾和損害，並損害組織聲譽的違規事件。他提到，本次稽核的發現，與今年稍早對衛生服務部門進行的另一項稽核結果相似。JOIC將發布主要稽核結果，以便澤西島上所有處理個人資訊的單位，無論規模大小，都能從中學習。



JOIC希望藉由稽核和其他執法行動，向所有在澤西島營運且受託保管島民個人資訊的機構，傳達一個明確的訊息：個資保護至關重要。