台湾要求大型零售商制定数据保护计划

根据昨日台湾“经济部”公布的规定，台湾大型零售企业将被要求在未来六个月内制定个人信息保护计划，并在使用其数据用于营销目的之前获得客户同意。

根据《个人资料保护法》实施的新规定，将要求通过会员计划或其他方式收集顾客资料且实收资本至少新台币 1000 万元的零售商制定此类计划。

该部表示，该计划必须包括有关如何收集、存储和使用客户个人信息的详细信息，以及为保护这些信息而采取的安全措施。

零售商还必须详细说明其员工如何接受个人数据保护培训，并准备好发生数据泄露时应遵循的应急响应程序。

该部表示，如果确实发生数据泄露，公司将被要求在 72 小时内通知政府，并向所有个人信息被泄露的客户发送通知。

同时，新规定还将要求零售商在将个人数据用于营销目的之前必须获得顾客的同意，如果顾客提出要求，则应立即停止使用。

违反新规定者，处新台币 20 万元以上 200 万元以下罚锾；情节严重者，或未采取纠正措施者，处新台币 15 万元以上 1500 万元以下罚款。

报道称，新规定是在台湾知名零售商发生一系列与客户数据相关的失误之后出台的。

例如，今年 5 月，电商平台 Shopee 和本地书店诚品因未能充分保护客户免受网络钓鱼诈骗而分别被罚款新台币 20 万元和新台币 10 万元。

汽车租赁服务公司 iRent 在 2 月份因在不受保护的在线数据库中不当存储超过 40 万客户的个人数据而被罚款新台币 20 万元。