個資盤點與當事人請求管理範本
盤點全公司個資檔案,追蹤當事人查詢與刪除請求的回覆時效
- 資料表
- 6 張
- 欄位總數
- 77 個
- 難度
- 進階
- 版本
- 1.0
- 更新
- 2026-08-31
這個範本解決什麼問題
公司到底有哪些個資檔案、存在誰的電腦裡、保存到哪天該銷毀,多半沒有一份完整清單,主管機關來稽核第一句就問這個,臨時才東拼西湊。當事人寄來一封要求刪除資料的信,承辦轉了幾手就擱著,法定回覆期限過了也沒人算得出來已經逾期。保存期限到的舊名單、離職者履歷還躺在共用資料夾裡沒刪。
這個範本把個資攤在「📇 個資檔案清冊」上盤點,每筆填「保存期限迄日」就自動算「保存逾期判定」,到期該銷毀的會跳出來。當事人來信登進「🙋 當事人請求紀錄」,依「請求類型」關聯「📖 法規參數表」的處理期限,自動算「應回覆日」與「逾期判定」,逾期的不會被漏掉。回覆期限依主管機關現行規定填進參數表。
範本內容
以下欄位結構直接讀自範本本身,永遠與實際內容一致。
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 出處網址 | 單行文字 | |
| 查證日 | 其他 | |
| 單位 | 單選 | 選項:比例/金額/天數 |
| 備註 | 單行文字 | |
| 生效日 | 其他 | |
| 原文片段 | 單行文字 | |
| 參數名稱 | 單行文字 | |
| 型態 | 單選 | 選項:費率型/條文型 |
| 值 | 數字 | |
| 現行性佐證 | 單行文字 | |
| 法源 | 單行文字 | |
| 發布機關 | 單行文字 |
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 類型 | 單選 | 選項:特定目的/個資類別 |
| 頁面原文 | 單行文字 | |
| 出處網址 | 單行文字 | |
| 查證日 | 其他 | |
| 代號 | 單行文字 | |
| 名稱 | 單行文字 |
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 備註 | 單行文字 | |
| 契約起日 | 其他 | |
| 契約迄日 | 其他 | |
| 監督週期天數 | 數字 | |
| 統一編號 | 單行文字 | |
| 最近監督確認日 | 其他 | |
| 監督方式 | 單選 | 選項:約定蒐集處理利用之範圍、類別、目的及期間/約定安全維護措施/約定複委託之受託者/約定違反時之通知與補救措施/約定保留指示之事項/約定委託終止後資料之返還與刪除 |
| 受託者名稱 | 單行文字 | |
| 委託內容摘要 | 單行文字 | |
| 監督狀態 | 公式 |
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 加密或存取控制 | 單選 | 選項:已加密/存取控制/無保護措施/未盤點 |
| 保存期限依據 | 單行文字 | |
| 🤝 受託處理者 | 其他 | |
| 特種個資警示 | 公式 | |
| 檔案名稱 | 單行文字 | |
| 持有部門 | 單選 | 選項:人資部/財務部/業務部/客服部/資訊部/總務部/採購部 |
| 特種個資合法事由 | 單選 | 選項:法律明文規定/執行法定職務或履行法定義務必要/當事人自行公開或其他已合法公開/統計或學術研究必要且無從識別當事人/協助執行法定職務或履行法定義務必要/經當事人書面同意 |
| 保存逾期判定 | 公式 | |
| 含特種個資 | 核取方塊 | |
| 📚 特定目的(代號) | 其他 | |
| 保存期限迄日 | 其他 | |
| 資訊系統或儲存位置 | 單行文字 | |
| 去識別化狀態 | 單選 | 選項:未去識別化/部分去識別化/已去識別化/不適用 |
| 蒐集法律依據 | 單選 | 選項:法律明文規定/與當事人有契約或類似契約之關係/當事人自行公開或其他已合法公開/學術研究必要且無從識別當事人/經當事人同意/為增進公共利益所必要/取自一般可得之來源/對當事人權益無侵害 |
| 備註 | 單行文字 | |
| 特種個資項目 | 單選 | 選項:病歷/醫療/基因/性生活/健康檢查/犯罪前科 |
| 📚 個資類別(代號) | 其他 |
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 📖 延長期限參數 | 其他 | |
| 已延長 | 核取方塊 | |
| 處理結果 | 單選 | 選項:准許/部分准許/駁回/處理中 |
| 基本期限天數 | 公式 | |
| 逾期判定 | 公式 | |
| 備註 | 單行文字 | |
| 📖 適用期限參數 | 其他 | |
| 請求類型 | 單選 | 選項:查詢或請求閱覽/請求製給複製本/請求補充或更正/請求停止蒐集、處理或利用/請求刪除 |
| 應回覆日 | 公式 | |
| 當事人姓名 | 單行文字 | |
| 實際回覆日 | 其他 | |
| 📇 涉及個資檔案 | 其他 | |
| 參數關聯檢查 | 公式 | |
| 收件日 | 其他 | |
| 延長天數 | 公式 | |
| 請求編號 | 單行文字 |
| 欄位名稱 | 型別 | 說明 |
|---|---|---|
| 發生日 | 其他 | |
| 通知當事人日 | 其他 | |
| 已通知當事人 | 核取方塊 | |
| 通知狀態 | 公式 | |
| 通報時限判定 | 公式 | |
| 事故編號 | 單行文字 | |
| 事故類型 | 單選 | 選項:竊取/洩漏/竄改/毀損/滅失/其他侵害 |
| 通知方式 | 單選 | 選項:言詞/書面/電話/簡訊/電子郵件/傳真/電子文件/其他足以使當事人知悉之方式 …共 9 個 |
| 已通報主管機關 | 核取方塊 | |
| 影響人數 | 數字 | |
| 📖 通報時限參數 | 其他 | |
| 知悉日 | 其他 | |
| 備註 | 單行文字 | |
| 應變措施紀錄 | 單行文字 | |
| 特種個資判定 | 公式 | |
| 📇 受影響檔案 | 其他 |
三步驟開始使用
- 檔案先盤點
到「📇 個資檔案清冊」把每一份個資檔案登錄,逐筆填「保存期限迄日」。留白的那筆永遠不會觸發到期銷毀提醒,「保存逾期判定」也算不出來,等於在清單上隱形。
- 請求接上期限
每一筆「🙋 當事人請求紀錄」都要關聯「📖 適用期限參數」——「查詢或請求閱覽」一種期限、「請求刪除」另一種。沒關聯,「應回覆日」與「逾期判定」都會停在無法判定。
- 填收件日再辦
請求一進來就填「收件日」,「應回覆日」會自動往後推;辦完填「實際回覆日」與「處理結果」。需要展延就勾「已延長」,讓時效清楚落在紀錄上,而不是靠腦子記。
這個範本適合誰
手上握有員工、客戶、應徵者個資,需落實個資法盤點、又會收到當事人查詢或刪除請求的公司,特別是由人資或行政兼辦、沒有專職法遵的中小企業。幾乎不蒐集個資、或已有法遵團隊的組織用不上。
從 Excel 搬過來
這個範本用到的欄位型別中,以下幾種從 Excel 搬過來時最常出錯。
| 欄位型別 | 搬移時要注意 |
|---|---|
| 單選 | 原本用儲存格顏色標記的狀態要改成單選欄位。顏色無法篩選也無法統計。 |
進階技巧
外洩或遺失事故可登進「🚨 事故通報紀錄」,填「知悉日」後「通報時限判定」依「📖 法規參數表」的通報時限追蹤,通知當事人與通報主管機關的時效一起盯,同樣依主管機關現行規定。
常見問題
- 當事人請求的回覆天數是寫死的嗎?
- 不是。查詢閱覽、刪除更正各自的處理期限都放在「📖 法規參數表」,依主管機關現行規定填寫,每筆帶著出處與查證日。「🙋 當事人請求紀錄」關聯到對應那列就自動算應回覆日,法規調整時改參數表即可。
- 逾期判定顯示無法判定,怎麼回事?
- 通常是那筆請求沒關聯到「📖 適用期限參數」,或關聯成兩列,公式抓不到唯一的期限值。回頭在「🙋 當事人請求紀錄」補上正確的請求類型與期限參數,「應回覆日」與「逾期判定」就會算出來。
- 保存期限到的舊資料,系統會提醒嗎?
- 會。「📇 個資檔案清冊」每筆填了「保存期限迄日」,「保存逾期判定」就會把到期該銷毀的檔案標出來。沒填迄日的那筆不會觸發提醒,所以盤點時這一欄一定要填齊,別留白。
- 個資外洩事故也能一起管嗎?
- 可以。外洩或遺失登進「🚨 事故通報紀錄」,填「知悉日」後「通報時限判定」會依「📖 法規參數表」的通報時限盯著,該通知當事人、該通報主管機關的時效都標出來,不會等到被追問才想起來。