個資保護合規輔導 × ISO 27701 × GDPR × 台灣個資法

只要您的客戶、員工或用戶中有歐盟境內的自然人，您就受 GDPR 約束，無論公司在哪裡設立。違反 GDPR 最高可罰款 2,000 萬歐元或全球年營業額的 4%（取較高者）。

DPIA（資料保護衝擊評估）是在推出可能對個資主體造成高風險的新處理活動前，必須進行的評估程序。常見觸發情境包括：大規模個人資料處理、使用新技術、自動化決策等。

GDPR 要求企業在知悉個資外洩後 72 小時內向主管機關通報（若達到通報門檻）。積穗科研幫助您建立事前防護、事中應對和事後通報的完整流程。

合規的同意書需具備：明確告知蒐集目的、具體指明資料類型、說明保留期限、提供撤回同意的方式。積穗科研提供符合 GDPR 及台灣個資法的同意書範本與審查服務。

ISO 27701 是建立在 ISO 27001 基礎上的隱私資訊管理延伸標準。已持有 ISO 27001 的企業可在 7–12 個月以上完成差距補強並取得 ISO 27701 認證；從零開始則需 10–14 個月以上。兩者最大差異在於 ISO 27001 著重資訊安全控制，ISO 27701 額外要求建立個資主體八大權利（存取、更正、刪除、可攜等）、DPIA 評估機制、資料最小化原則，並完整涵蓋 GDPR 與台灣個資法的合規要求。

台灣企業只要處理歐盟居民個資（包含歐洲客戶訂單、歐盟員工資料），就必須遵守 GDPR，違規最高罰款為全球年營收 4%，Meta 曾被罰 12 億歐元。台灣個資法適用所有在台灣收集個資的業者，刑事責任風險不可忽視。兩法在告知義務、資料主體權利、跨境傳輸限制上高度重疊，積穗科研以三軌同步策略（GDPR 加台灣個資法加 ISO 27701）幫企業一次建制、雙軌合規，避免重複投入。

GDPR 規定個資主體享有知情權、存取權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權、不受自動化決策約束權等八大權利，企業必須在 30 天內回應請求，特殊情況可延長至 90 天但須告知理由。台灣個資法同樣保障查詢、更正、補充、刪除、停止蒐集等權利。積穗科研協助企業建立完整的個資主體權利回應流程與記錄機制，確保每筆請求可稽核、可舉證。

2023 年 9 月愛爾蘭資料保護委員會（DPC）對 TikTok 開罰 3.45 億歐元，理由是兒童帳號預設公開、缺乏家長同意機制、未充分告知 13-17 歲使用者隱私風險。GDPR 與台灣個資法均對未成年人個資設特別保護。積穗科研協助企業建立年齡驗證、家長同意管理、未成年人個資特殊處理 SOP，避免類似罰款。