學校使用資通系統或服務蒐集及使用個人資料注意事項
注意事項全文
- 教育部訂定目的：為保護教職員、學生、家長之權益，特訂定本注意事項。
- 適用對象：各級學校為行政目的使用資通系統或服務蒐集教職員、學生、家長之個人資料者，應遵循個資法及本注意事項辦理（直轄市、縣市政府另有規定者從其規定）。
- 使用雲端資通服務應注意事項：
- 資料蒐集最小化：僅蒐集必要之個人資料，不得逾越特定目的。
- 存取控制：採最小權限原則，僅允許依目的指派任務所需之最小授權存取。
- 雲端服務設定：詳閱設定內容，避免使用者共同編輯個資清冊，並應注意避免設定允許顯示其他使用者答覆內容（如 Google 表單不應勾選「顯示摘要圖表和其他作答內容」），發布前應確實實際操作測試。
- 傳輸之機密性：網路傳輸應採用 HTTPS 加密傳輸，並使用 TLS 1.2 以上版本。
- 資料儲存安全：涉及個資法第 6 條敏感個資應以加密方式儲存。
- 保存與銷毀：應訂定保存期限，期限屆滿或業務終止後予以刪除或銷毀。
- 各校或其主管機關得依本注意事項，訂定各校相關作業流程規定。
重點摘要對照表
| 防護構面 | 具體作法與要求 |
|---|---|
| 蒐集原則 | 遵循資料蒐集最小化，僅限處理目的之必要範圍。 |
| 權限控管 | 採最小權限原則，落實檔案存取權限與最小授權。 |
| 問卷與表單設定 | 使用 Google 表單等工具時，切勿勾選「顯示摘要圖表和其他作答內容」，發布前務必實測。 |
| 傳輸與儲存 | 採用 HTTPS 與 TLS 1.2 以上加密傳輸；敏感個資應加密儲存。 |
| 生命週期管理 | 建立保存期限機制，期滿或業務終止後確實刪除或銷毀。 |
