零售業新法規上路！你的個資還安全嗎？
你我都該知道的個資防護5大重點
零售業常見個資風險場景，你中了幾項？
店員報電話就查出會員資料
未設驗證流程
POS 系統未加密
容易成為駭客目標
資料散落不同系統
無法即時稽核、追蹤
不同門市共用帳號
權限不明、缺乏紀錄
新法規重點提醒：合規五大關鍵
2025 年 5 月起，零售業必須依法建立個資保護機制，否則最高可罰 1,500 萬元。
根據《個人資料保護法》第12條之1與經濟部公告《零售業個人資料檔案安全維護計畫參考指引》，
零售業者若達以下條件，必須於 2025 年 5 月 31 日前完成個資安全維護計畫書，並建立相對應的資訊防護與管理制度
會員資料必須加密存放
包括姓名、聯絡資訊、交易紀錄等皆需加密，防止外洩被解讀
明確使用目的
顧客個資使用範圍須事前說明，不能轉用於行銷或其他用途
系統稽核與日誌
記錄誰、何時、對哪些資料進行了什麼操作
維護計畫書備查
需制定明確制度、負責人、流程、應變計畫，備查用於稽核
外包單位控管
若資料儲存於第三方（如雲端、SaaS），也需確保其具備防護能力
蓋亞資訊提供四大核心服務
全面保護你的個資安全
1
資料加密技術
透過強大的加密算法，確保會員資料即使被駭客盜取，也無法破解。
2
雲端安全防護
提供 多層次防禦，防止惡意攻擊，確保 POS 機、會員系統、後台資料庫不會被駭客入侵。
3
身份驗證強化
透過 MFA（多重身份驗證），確保只有真正的用戶才能存取個人資料，降低帳號被盜的風險。
4
合規顧問服務
我們的資安專家團隊，協助企業完成個資安全維護計畫書，確保所有措施符合最新法規要求，避免企業無意間違規。
