國泰產險繼2017年取得ISO 27001資訊安全管理國際認證後，日前 再獲英國標準協會BSI頒發「BS10012：2017新版個人資訊管理系統」 國際標準認證，資訊安全與個資保護管理系統接連榮獲國際標準認證 機構肯定，代表國泰產險提供安全無虞的保險服務，並大幅降低個人 資料外洩所面臨的風險。

　　近年來多次大企業的個資外洩事件，讓國人的個資保護意識抬頭， 並更加關心個資的安全性。國泰產險資深副總經理許嘉元表示，在勤 業眾信會計師事務所的輔導下，國泰產險建置更完善的個資政策與保 護措施，除定期對員工進行教育訓練外，並不定期進行個資管理及案 例宣導，更在每年舉辦個資侵害事件應變演練，藉著模擬可能發生的 情境，建立緊急應變標準處理程序，以降低個資事件之風險。透過以 上措施強化員工個資意識及熟悉個資管理制度，以符合客戶對隱私保 護的需求。

　　歐盟資料保護規範（GDPR）被專家與業界形容為「史上最嚴格個資 法」，而「BS 10012：2017個人資訊管理系統」即是BSI遵循GDPR所 發布的新版標準。此次通過新版PIMS認證，讓國泰產險致力於個資保 護的努力再獲肯定。


<摘錄工商>