人權與資料保密

中鋼構嚴格遵守國內外勞動及人權的規範,公平對待與尊重所有員工,包括:

個人資料保護管理要點如下:

1.依照政府勞動相關法令制定符合勞動條件之規章制度。

2.依照就業服務法令提供給所有求職者平等的工作機會。

3.員工在合法權益遭受侵害或不當處置且無法合理解決時,提供申訴管道。

4.為提供員工免於性騷擾之工作環境,及禁絕工作場所性騷擾事件之發生,訂有「工作場所性騷擾防治措施、申訴及懲戒處理要點」之規定。


中鋼構為規範各廠、處辦理個人資料保護法(以下簡稱個資法)規定之個人資料之管理、維護與利用,以避免個人權益受侵害,特訂定「個人資料保護管理要點」予以規範,凡依個資法第四條委託蒐集、處理或利用個人資料者均適用此要點。承辦「國家機密工程」、「軍事機密工程」、「科技機密工程」人員,另訂定「承辦機密性工程保密準則」,規範承辦此類機密工程人員須確實遵守。中鋼構未曾發生侵犯員工或顧客個人隱私權遺失資料事件。

個人資料保護管理要點如下:

1.提供外機關個人資料前,應具有法源依據、遵循主管機關,或是契約規定,並於簽呈總經理核准後傳遞,為避免造成資料外洩、遺失之風險,紙本及電子檔案應加密處理。

2.個人資料檔案,其性質特殊或法律另有規定不應公開其檔案名稱者,得依政府資訊公開法或相關法律規定,限制公開或不予提供。

3.稽核應針對中鋼構個人資料之保存、遞送,定期進行檢查,並針對可能造成個人資料遺失、外洩、不當使用之作業,要求受檢單位進行改善。

4.資訊處針對各單位使用之網路磁碟,檢查個人資料電子檔案分享情形,並對異動檔案留存記錄,針對可能造成外洩之風險進行稽核作業。

5.資訊處針對電子郵件及隨身硬碟,建置必要之資安設備及系統,針對可能造成外洩之風險進行管控及稽核作業。

6.淘汰之個人電腦,堪用品應將硬碟格式化後方可移作他用,非堪用品報廢簽准後硬碟拔除處理。

7.個人資料檔案安全維護工作,應符合行政院及其他相關資訊作業安全與機密維護規範。