電商標竿企業，再造台灣個資管理文化 率先導入TPIPAS驗證制度

即便有深厚、高規格的個資保護「履歷」，但TPIPAS制度在個資管理方面的範疇更廣更深入，台灣樂天市場的種子成員們必須配合科法所密集的教育訓練，並積極投入全公司所有業務的個資管理規劃和盤點，包括法規、內部資料以及作業流程等制度規劃，過程相當嚴謹，接下來還須跟公司同仁進行教育訓練，以提升全體同仁個資保護意識。

亮橘色的dp.mark，不怕個資保護「落漆」

傾全公司之力，台灣樂天市場在二○一二年下半年取得dp.mark標章，成為台灣個資保護的標竿之一。公司行號取得dp.mark標章後，可以運用在官網、名片，以及其他行銷相關的服務或製作物上，證明這家公司已有導入完善的TPIPAS制度。「TPIPAS制度是企業不可或缺的個資管理工具」，身為企業公民，李志興認為不只網路事業，所有的實體行業都應該納入TPIPAS制度，營造出一個尊重、保護個人隱私的個資管理文化。

但資策會科法所蘇柏毓律師提醒，這個標章可不是「終身認定」！dp.mark標章核發的有效期限是二年，科法所每年都會進行複查，如果效期過了，而廠商的後續查驗沒有通過，標章鮮亮的橘色就會褪色。消費者可以透過標章顏色變化，辨識出公司個資管理制度是否有持續受到驗證，或是點擊公司網站上的dp.mark標章，就會連結到TPIPAS官網，確認標章的時效性。

雙向保護，個資保護不斷鏈

消費者上網購物會擔心個資外洩的問題，李志興認為電商平台最重要的，就是提供一個安全的消費環境，因此整個供應鏈，包括網站、物流到金流，都必須共同落實TPIPAS制度，因為只要有一個消費者認為網路購物是不安全的，不管台灣樂天市場做得再好，也會連帶受到部分的影響。但個資保護是雙向的，李志興認為消費者也要建立良好的習慣：

一．有些消費者誤以為手機、平板是封閉的環境，不易被駭，也沒加裝防毒軟體或是安裝盜版軟體，駭客便能由後門程式或木馬程式從中竊取資料。

二．不要在不同平台使用同一組帳密。很多消費者的密碼設定都是「萬用密碼」，容易被駭客破解、取得個資。

台灣樂天市場常接獲消費者詢問為何網站上會有許多繁複的行政確認程序，但向消費者說明過後，這些程序不僅是符合TPIPAS制度及個資法規範，主要是要保護消費者，消費者即能了解企業對於個資保護與管理的謹慎程度。

推動TPIPAS，與世界接軌

在中小企業比例高達九成的台灣，科法所也在今年推動「中小企業優惠方案」，協助中小企業透過自身或輔導機構之協助，先對內部個人資料保護現況，進行自我審視診斷，進而規劃導入TPIPAS。在本年度推動之際，受到中小企業好評，陸續仍有中小企業詢問並提出申請。而「特定範圍檢視」為科法所為便利企業所推出的一種驗證模式，讓企業可以先針對企業內部重點部門、區域或業務流程，確認是否有個資安全維護措施，再循序漸進完善整體個資保護環境。

蘇柏毓律師指出，TPIPAS最重要的精神，是在維護個資安全管理時，也能提供消費者便利的服務，兩者取得平衡；不要因為過度保護，反而讓企業的推行運作，增加不必要的成本。資策會的下一步，在消費者端，希望能夠幫助了解個資保護與管理的重要性；針對產業端，則配合個資法，幫助有需求的產業導入TPIPAS。未來政府也將在國際間持續推動TPIPAS，並協助企業回應跨國個資傳輸規定，與世界接軌。