高雄市立海青高級工商職業學校

重點項目	具體規範與注意事項
資料蒐集與利用	最小化原則：僅蒐集適當、相關且限於處理目的所必要之個人資料。正當關聯：不得逾越特定目的之必要範圍，並應與蒐集目的具有正當合理關聯。
存取控制與雲端服務	採最小權限原則，僅允許依任務所需最小授權存取。使用雲端服務（如 Google 表單、Microsoft Forms 等）：不宜共同編輯個資清冊；嚴禁勾選「顯示摘要圖表和其他作答內容」，避免作答資料外洩。發布前應確實做好設定檢查，並實際操作測試無誤後再行發布。
傳輸與儲存安全	加密傳輸：網路傳輸應採用 HTTPS，並使用 TLS 1.2 以上版本。安全儲存：敏感個資（個資法第6條）應以加密方式儲存；其餘個資儲存應符合個資法相關防護規範。保存銷毀：應訂定保存期限，期限屆滿或業務終止後應予以刪除或銷毀。
告知義務與申訴	蒐集前應明確告知當事人個資法第8條第1項事項；應設置明確便利之個人資料保護申訴或諮詢窗口。

重點項目	具體規範與注意事項
生物特徵定義	包含指紋、臉部特徵、虹膜、聲音、掌紋、靜脈等具個人專屬性且足以識別身分之生理特徵。
同意權與替代方案	蒐集前應明確告知並取得當事人同意；未成年學生須同時取得其法定代理人同意。當事人不同意提供時，學校應提供替代方案，且以不影響教職員生權益為原則。
資料處理與安全措施	應以轉換為不可逆之「特徵值」再行處理及利用為原則。原始生物特徵資料非必要不留存；若有留存必要，須與特徵值加密分別儲存於不同媒體。特徵值連結個資以使用代號、代碼等假名化資料為原則；結合其他個資時應採取技術與組織安全維護措施。
保存與銷毀規範	應訂定個人資料保存期限，並於期限屆滿或業務終止後，將蒐集之個人資料予以刪除或銷毀。

資訊安全管理