財團法人資訊工業策進會科技法律研究所(科法所)日前舉辦「臺灣個人資料保護與管理制度(TPIPAS)專業人員交流研討會」，資策會科法所蘇柏毓組長於開幕致詞表示，資策會受經濟部授權，針對6家去年度通過驗證之企業，逐一頒授臺灣個人資料保護與管理制度（TPIPAS）驗證證書，另授與賡續使用資料隱私保護標章（dp.mark）。

資策會科法所舉辦「TPIPAS專業人員交流研討會」，圖為資策會科法所蘇柏毓組長與資深專業人員黃天偉律師於會後合影。

這些企業包括針對特力屋股份有限公司（臺灣首座大型居家修繕中心）、特力屋室內裝修股份有限公司（專業室內空間設計與工程規劃）、臺灣集中保管結算所股份有限公司（保管證券、票券及期貨市場中全國投資人之龐大資料）、統一資訊股份有限公司（系統開發、基盤服務、機房監控、通訊網路服務，零售流通業的IT專家）、日翊文化行銷股份有限公司（商流、物流、服務流等系統機能健全整合）及統正開發股份有限公司（旗下經營之夢時代購物中心與統一時代百貨高雄店為全臺同業中唯一取得「資料隱私保護標章」（dp.mark）者）（以上悉依標章證書字號排序）。

前揭獲證企業，不僅代表其內部業已投入相當人力與資源進行個資保護與管理工作，亦表彰其契合我國個人資料保護法（下簡稱個資法）法遵要求之相關規定。此外，民眾更可透過標章所登載資訊，識別該企業個資保護能力、法遵情形與管理之完善程度。

緣臺灣個人資料保護與管理制度（Taiwan Personal Information Protection and Administration System，簡稱TPIPAS）為一套個人資料管理系統（PIMS），係唯一以我國個人資料保護法為設計基礎之管理制度。凡導入制度、維運至相當程度並通過驗證後，即可獲頒證書乙幀暨授予資料隱私保護標章（Data Privacy Protection Mark, dp.mark）之使用資格；於效期屆滿前，得向制度維運機構申請更新驗證，俾賡續維護效力。

在國際法遵接軌方面，無論是我國國家發展委員會戮力推動，甫成功通過申請加入APEC跨境隱私保護規則體系（CBPRs）第一階段審查；抑或是正式施行近兩月之「歐盟一般（通用）資料保護規則」（GDPR）之適足性認定，TPIPAS均具備實質內涵高度介接可行性，可供企業於發展跨境商務、個人資料域外傳輸及尋求APEC會員經濟體、歐盟成員國當地個資隱私合規要求時，評估參採為先導制度。

本次研討會特別邀請到早期參與制度並一口氣取得TPIPAS三項資格暨證書之專業人員黃天偉律師，針對「TPIPAS專業證照與個資保護實務分享」之議題，與全體專業人員分享寶貴經驗！本制度目前計培訓個人資料管理師（Internal Management Specialist）1,100餘名、個人資料內評師（Internal Auditor）300餘名及50多位個人資料驗證師（Certified Verification Professional – Lead Auditor），未來均將成為我國個資隱私保護躋身國際先進國家的生力軍。