財政局「菸酒事業個資安全維護計畫」

財政部為強化菸酒事業對個人資料的保護，依據《個人資料保護法》及《菸酒事業個人資料檔案安全維護管理辦法》，要求菸酒製造業者及進口業者（簡稱菸酒事業）訂定並實施**「個人資料檔案安全維護計畫」**。 

計畫重點與要求

• 法源依據：主要遵循《個人資料保護法》第27條及《菸酒事業個人資料檔案安全維護管理辦法》相關規定。
• 適用對象：指《菸酒管理法》第5條第1項第1款及第2款所規範的菸酒製造業者及菸酒進口業者。
• 目的：建立個人資料的管理、稽核、保存及改善機制，防止個人資料被竊取、竄改、毀損、滅失或洩漏。
• 實施要求：
  • 業者應清查所保有的個人資料，建立檔案。
  • 需訂定完整的安全維護計畫，並將該計畫置放於總機構及營業所在地備查。
  • 因應新技術演進，業者使用的APP或網站須適時更新資安防護，避免個資外洩。
• 主管機關：中央主管機關為財政部（實際業務由國庫署負責），地方主管機關為直轄市、縣（市）政府財政局（處）或稅務局。
• 罰則：若菸酒事業未採行適當的安全措施或未訂定安全維護計畫，經限期改正而屆期未改正者，可能被處以新臺幣2萬元以上2百萬元以下罰鍰。