富立綜合保險代理人股份有限公司 個人資料保護政策

一、目的

(一) 富立綜合保險代理人股份有限公司(以下稱本公司)為規範個人資料之蒐集、處理及利用之作業程序,促進個人資料之合理利用,並展現對個人資料與隱私保護之決心,特此訂定個人資料與隱私保護管理政策,以建立安全、可信賴之資訊服務,並確保本公司執行業務工作皆符合相關法規之要求,維持業務持續運作,降低個人資料遭受不當揭露之風險,進而保障相關人員之權益,以確保本公司落實個人資料保護與資訊安全。
(二) 本公司及所代理之保險公司係依據個人資料保護法(以下稱個資法)第八條第一項規定,向台端告知下列事項:
1. 蒐集之目的:
(1) 保險代理
(2) 廣告行銷
(3) 其他經營合於營業登記項目或組織章程所定業務之需要。
2. 蒐集之個人資料類別:
為達成蒐集目的之相關個人資料,包括但不限於姓名、身分證字號、出生年月日、住址、聯絡方式、婚姻、家庭、教育、職業、財務情況及其他基於保險契約所提供之個人資料。

二、目標

(一)本公司在執行外部業務與內部行政作業時,有關個人資料之蒐集、處理及利用等活動,應符合必要性、機密性、完整性及可用性,使危及資料保護相關事故發生機率降至最低。
(二)建立本公司與個人資料保護相關之標準作業程序,避免人為作業疏失及意外,並加強本公司全體人員(包含業務員與行政人員,以下同)對於個人資料保護之安全意識。
(三) 保護本公司所管理之個人資料,防範人為意圖不當或不法使用,降低駭客、病毒等入侵及破壞之風險。

三、 適用範圍

本聲明適用範圍為本公司全體人員因執行業務、內部行政作業所涉及的個人資料之蒐集、處理及利用等相關活動,包含本公司網站服務。但不適用於您經由本公司網站搜尋連結至其他網站後所進行之活動,其它網站的個人資料之保護,適用其各自隱私權保護政策,本公司不負任何連帶責任。

四、 個人資料之蒐集、處理與利用

(一) 本公司為執行業務、內部行政作業或委外專案等需要所蒐集之個人資料,除法律另有規定或經當事人同意分享個人資料外,所有個人資料之蒐集作業與特定目的具有正當合理之關聯,且適當、相關、不過度且公平與合法地從事個人資料之處理。
(二) 本公司僅於下列情形之下,得為特定目的外之利用:

  1. 法律明文規定。
  2. 為增進公共利益所必要。
  3. 為免除當事人之生命、身體、自由或財產上之危險。
  4. 為防止他人權益之重大危害。
  5. 公務機關或學術研究機構基於公共利益為統計或學術研究,且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
  6. 經當事人同意。
  7. 有利於當事人權益。

五、 個人資料之保護

(一) 本公司已成立個人資料保護組織,明確定義相關人員之責任與義務,建立與實施個人資料管理制度。
(二) 本公司考量個人資料保護法及相關法律規範要求,定期進行個人資料之風險評估,並採取適當安全措施,以善盡個人資料良善保護之責。
(三) 本公司對於因業務所擁有之個人資料負有保密義務,除當事人要求查閱或有下列情形除外:

  1. 司法機關、監察機關或警政機關因偵查犯罪或調查證據所需。
  2. 本公司目的事業主管機關因進行金融業務檢查所需。
  3. 其他政府機關因執行公權力並有正當理由所需者。
  4. 與公眾生命安全有關之機關(構)為緊急救助所需者。

(四) 本公司於賦予個人資料存取權限時,僅開放業務需求之最小權限,並實施權責區隔與獨立性審查。
(五) 個人資料蒐集之特定目的消失或保存期限屆滿時,本公司將主動或依當事人之請求,刪除、停止處理或利用相關個人資料。但因執行法定職務或業務所必須或經當事人書面同意者,不在此限。
(六) 本公司每年定期辦理個人資料保護宣導教育訓練,以提升全體人員個人資料保護安全意識。
(七) 若有發生違反個人資料保護法或相關規範之個資事件,本公司將立即進行緊急通報應變作業,並依相關法規與本公司人事規章辦理懲處。

六、 當事人權利

本公司依循個人資料保護法及相關規範要求,提供當事人針對其個人資料行使以下權利:
(一) 查詢或請求閱覽。
(二) 請求製給複製本。
(三) 請求補充或更正。
(四) 請求停止蒐集、處理或利用(包含撤回同意、反對本公司繼續處理您的資料)。
(五) 請求刪除。
但本公司因執行法定職務或業務所必須者,本公司得拒絕之。此外,若執行上述權利時,將可能導致影響當事人相關權益時。

七、資訊安全機制

(一) 關於您提供的個人資料,本公司將就資訊系統及公司作業規則制定嚴格規範,任何人均須在本公司明定的授權規範下才能處理及利用必要之資料。本公司針對資料安全設備投注之保護措施如下:
  1. 本公司網頁採用最佳的科技來保障您的個人資料安全。目前以 Secure Sockets Layer(SSL) 機制(128bit)進行資料傳輸加密,並以加裝防火牆防止不法入侵 ,避免您的個人資料遭到非法存取。
  2. 本公司分別於2018年4月、2021年8月通過SGS國際驗證公司驗證取得 ISO 27001資訊安全驗證、ISO 27701隱私資訊驗證,以確保您的資料在多層的資訊安全控管下,做到最高規格的防護。
  3. 3. 此外,為了提供更適合您需要的服務,本公司會接收並且記錄您瀏覽器上的伺服器數值,包括IP位址、Cookie,以進行提供與產品更新及網路服務優化有關的工作時使用。

八、使用者條款

(一) 使用者之義務及承諾
使用者須承諾絕不為任何非法目的或以任何非法方式使用本公司網站服務,並承諾遵守中華民國相關法規及一切使用網際網路之國際慣例。您若係中華民國以外之使用者,並同意遵守所屬國家或地域之法令。您同意並保證不得利用本公司網站從事侵害他人權益或違法之行為,任何危害本公司網站資訊安全之行為,本公司將追究其法律責任。

(二) 個人自我保護措施
請妥善保管您的帳號、密碼及任何個人資料,切勿將個人資料提供給任何人,尤其是密碼。提醒您於登入本公司網站所提供之各項服務之網頁後,在離開網站之前,務必登出(Logout)帳號,以防止他人讀取您的個人資料並保障您的權益。

九、 個人資料保護聯繫管道

本公司行政管理部擔任聯絡窗口,受理個人資料抱怨、申訴與外洩事件,以及負責個人資料保護業務之協調聯繫,可透過以下管道進行聯絡:
(一) 免付費電話: 0800-669-858
(二) 電子信箱: momo5188@fmt.com.tw

十、參考依據

(一) 個人資料保護法。
(二) 個人資料保護法施行細則。

2023.10版