财团法人资讯工业策进会科技法律研究所(科法所)日前举办「台湾个人资料保护与管理制度(TPIPAS)专业人员交流研讨会」，资策会科法所苏柏毓组长於开幕致词表示，资策会受经济部授权，针对6家去年度通过验证之企业，逐一颁授台湾个人资料保护与管理制度（TPIPAS）验证证书，另授与赓续使用资料隐私保护标章（dp.mark）。

资策会科法所举办「TPIPAS专业人员交流研讨会」，图为资策会科法所苏柏毓组长与资深专业人员黄天伟律师於会後合影。

这些企业包括针对特力屋股份有限公司（台湾首座大型居家修缮中心）、特力屋室内装修股份有限公司（专业室内空间设计与工程规划）、台湾集中保管结算所股份有限公司（保管证券、票券及期货市场中全国投资人之庞大资料）、统一资讯股份有限公司（系统开发、基盘服务、机房监控、通讯网路服务，零售流通业的IT专家）、日??文化行销股份有限公司（商流、物流、服务流等系统机能健全整合）及统正开发股份有限公司（旗下经营之梦时代购物中心与统一时代百货高雄店为全台同业中唯一取得「资料隐私保护标章」（dp.mark）者）（以上悉依标章证书字号排序）。

前揭获证企业，不仅代表其内部业已投入相当人力与资源进行个资保护与管理工作，亦表彰其契合我国个人资料保护法（下简称个资法）法遵要求之相关规定。此外，民众更可透过标章所登载资讯，识别该企业个资保护能力、法遵情形与管理之完善程度。

缘台湾个人资料保护与管理制度（Taiwan Personal Information Protection and Administration System，简称TPIPAS）为一套个人资料管理系统（PIMS），系唯一以我国个人资料保护法为设计基础之管理制度。凡导入制度、维运至相当程度并通过验证後，即可获颁证书乙帧暨授予资料隐私保护标章（Data Privacy Protection Mark, dp.mark）之使用资格；於效期届满前，得向制度维运机构申请更新验证，俾赓续维护效力。

在国际法遵接轨方面，无论是我国国家发展委员会戮力推动，甫成功通过申请加入APEC跨境隐私保护规则体系（CBPRs）第一阶段审查；抑或是正式施行近两月之「欧盟一般（通用）资料保护规则」（GDPR）之适足性认定，TPIPAS均具备实质内涵高度介接可行性，可供企业於发展跨境商务、个人资料域外传输及寻求APEC会员经济体、欧盟成员国当地个资隐私合规要求时，评估叁采为先导制度。

本次研讨会特别邀请到早期叁与制度并一囗气取得TPIPAS三项资格暨证书之专业人员黄天伟律师，针对「TPIPAS专业证照与个资保护实务分享」之议题，与全体专业人员分享宝贵经验！本制度目前计培训个人资料管理师（Internal Management Specialist）1,100馀名、个人资料内评师（Internal Auditor）300馀名及50多位个人资料验证师（Certified Verification Professional － Lead Auditor），未来均将成为我国个资隐私保护跻身国际先进国家的生力军。