面对新版的个人信息保护法即将上路,资策会产业情报研究所(MIC)调查显示,有73.9%的企业重视新版个资法,其中37.5%的企业已经展开因应措施,但是还有36.4%的企业尚未思考具体的因应措施。另外对于新版个资法可能带来的冲击,63.8%企业认为民事赔偿金额太高,有48.8%企业认为将面临更高的营运风险。
MIC表示,从信息安全的角度来看,有71.5%的企业同意,在个资法公布后增加资安投资金额。显示个资法公布后,能够协助企业符合个资法要求的信息安全解决方案,将深具市场发展潜力。MIC资深产业分析师王义智表示,因应新版个资法所需增加的资安投资,目前多数企业采取导入验证 (如ISO 27001)或寻求资安顾问服务,并逐渐重视事后补救的处理能力,如举证与资安鉴识,目的在于证明企业本身为非故意无过失,以避免或举证,一但企业遭遇恶意攻击而发生个资外泄事件时的相关责任。