個資適當安全維護措施 / 四、個人資料盤點、管理與紀錄
| 學校年度個人資料保護工作計畫甘特圖 | |||||||||||||
|
工作項目
|
7月 | 8月 | 9月 | 10月 | 11月 | 12月 | 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 主要成果 |
|
P 計畫（Plan）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
■
|
|
|
|
|
|
|
|
|
|
|
|
最新版安全維護計畫
|
|
|
指定個資管理人
|
■
|
|
|
|
|
|
|
|
|
|
|
|
指派簽核
|
|
指定內部稽核人
|
■
|
|
|
|
|
|
|
|
|
|
|
|
指派簽核
|
|
修訂各項SOP
|
■
|
|
|
|
|
|
|
|
|
|
|
|
SOP最新版
|
|
■
|
|
|
|
|
|
|
|
|
|
|
|
法規及表單
|
|
|
|
■
|
|
|
|
|
|
|
|
|
|
|
個資盤點清冊
|
|
|
新增、異動、銷毀個資檔案盤點
|
|
■
|
|
|
|
|
|
|
|
|
|
|
更新盤點清冊
|
|
個資風險評估
|
|
|
■
|
|
|
|
|
|
|
|
|
|
風險評估表
|
|
擬定改善措施
|
|
|
■
|
■召開會議
|
|
|
|
|
|
|
|
|
改善計畫
|
|
D 執行（Do）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
■
|
|
|
|
|
|
|
|
教育訓練紀錄
|
|
|
個資法宣導
|
|
|
|
|
■
|
|
|
|
|
|
|
|
簽到表
|
|
實務案例宣導
|
|
|
|
|
■
|
|
|
|
|
|
|
|
教材
|
|
社群媒體使用宣導
|
|
|
|
|
■
|
|
|
|
|
|
|
|
宣導紀錄
|
|
AI工具使用宣導
|
|
|
|
|
■
|
|
|
|
|
|
|
|
宣導紀錄
|
|
雲端硬碟使用宣導
|
|
|
|
|
■
|
|
|
|
|
|
|
|
宣導紀錄
|
|
個資事件通報及應變
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
通報紀錄
|
|
個資異動管理（新增、修改、銷毀）
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
■
|
異動紀錄
|
|
C 查核（Check）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
第一次內部稽核
|
|
|
|
|
|
■
|
|
|
|
|
|
|
稽核紀錄
|
|
文件查核
|
|
|
|
|
|
■
|
|
|
|
|
|
|
查核表
|
|
現場訪查
|
|
|
|
|
|
■
|
|
|
|
|
|
|
訪查紀錄
|
|
完成稽核報告
|
|
|
|
|
|
■
|
|
|
|
|
|
|
稽核報告
|
|
A 改善（Act）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
缺失改善
|
|
|
|
|
|
|
■
|
|
|
|
|
|
改善報告
|
|
紙本及電子文件改善
|
|
|
|
|
|
|
■
|
|
|
|
|
|
改善佐證
|
|
第二次改善追蹤
|
|
|
|
|
|
|
|
|
■
|
|
|
|
改善追蹤表
|
|
抽查改善成果
|
|
|
|
|
|
|
|
|
■
|
|
|
|
抽查紀錄
|
|
個資保護管理委員會
|
|
|
|
|
|
|
|
|
|
|
|
■
|
會議紀錄
|
|
管理審查
|
|
|
|
|
|
|
|
|
|
|
|
■
|
管理審查報告
|
|
修正制度及下年度規劃
|
|
|
|
|
|
|
|
|
|
|
|
|
|