投資人關係

本公司依《個人資料保護法》及相關規範，訂定《個人資料保護管理辦法》（文件編號 MR-10-05）並持續檢討優化，作為全公司蒐集、處理及利用個人資料之管理依據。

於組織上，本公司設置個人資料保護管理委員會，經董事會授權、由總經理擔任召集人，負責監督、協調及審核公司各項個人資料管理事務，並設有個資保護官（DPO）、執行小組與稽核小組，形成跨單位協作之個資保護推動機制。各層級主要權責如下：

• 個人資料保護管理委員會：經董事會授權、由總經理擔任召集人，統籌監督、協調及審核全公司個資管理事務。

• 個資保護官（DPO）：監督公司資料處理與保護政策之遵循，提供建議、諮詢與相關訓練。

• 稽核小組：訂定稽核制度，定期稽核公司個資安全保護措施，提出缺失並督導改正。

• 資訊安全（資訊服務部）：訂定資訊安全維護相關辦法，維護載有個人資料之系統安全，並留存使用紀錄與軌跡。

• 教育訓練（人力資源部、法務智權部）：共同辦理全公司個資安全維護之認知宣導與教育訓練。

• 法務諮詢（法務智權部）：提供個資相關法律諮詢，協助釐清個資法問題。

本公司定期執行個人資料檔案清查與盤點，使各單位確實掌握業務流程中所蒐集個人資料之類別、用途、保存期限與流向，並依盤點結果進行衝擊分析、風險評估及風險處理。個人資料經盤點後即有效控管讀取權限，非個資保管人不留存個人資料。

當事人得依《個人資料保護法》，就本公司保有之個人資料行使查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用，以及請求刪除等權利。相關申請管道如下：

• 客戶相關個人資料：可透過 QNAP 資料隱私權表單提出。

• 人事相關個人資料：可透過人力資源部信箱 hr@qnap.com 提出。

就查詢或請求製給複製本之請求，本公司於 15 日內處理；就請求補充或更正、停止蒐集處理利用或刪除之請求，於 30 日內處理；如需延期，將於期限內以書面說明原因。

• 安全維護措施：依最小權限原則控管系統與資料存取權限；設置防火牆並定期執行惡意程式掃描；留存系統使用紀錄與軌跡並定期備份資料庫；載有個人資料之文件於特定目的消失後即完全銷毀，不得回收再利用。

• 保密機制：新進員工於報到一週內簽署內含《個人資料保護條款》之《聘僱合約書》，並將個資保護相關規範公告於內部資訊系統。

• 教育訓練與宣導：每年舉辦全公司個資保護宣導與教育訓練，提升同仁個資保護意識。

• 事件應變與通報：接獲疑似個資違規事件通報時，由法務及個資小組協同確認並依程序應變；緊急情形以電話或電子郵件通知緊急聯絡人員，相關往來文書妥善留存至少五年以利稽核。