資安詞條 6-27

個資保護Privacy

也常叫做:Privacy(直接用英文)、隱私、個人資料

你可能會這樣說

網站要放報名表單,收集訪客的姓名、信箱、電話。隨便收一收會有法律問題嗎?要寫什麼聲明嗎?

白話解釋

個資保護是只收集「真正需要」的資料,並且說清楚怎麼使用、怎麼保管。在台灣,《個人資料保護法》對收集個人資料有明確規範,不是想做什麼就做什麼。

實際做法:表單只留必要欄位(辦活動何必收身分證字號?)、加一頁隱私權說明講清用途、資料傳輸走加密連線(網址以 https 開頭)。

還有一個容易漏掉的:不要把真實訪客的資料拿去給 AI 測試——測試用假資料就好,這是很多人踩過的雷。

親手試試

https://myshop.com/signup?name=王小明&phone=0912…
點每一段,看網址裡誰安全、誰正在洩漏個資。
圖 6-27 https 是底線;但 https 之後的網址,也可能正在洩漏個資。

這樣對 AI 說

中文就可以
幫我檢查網站上的表單,列出每個欄位收集的理由,不必要的欄位建議我刪掉。
草擬一份簡短的隱私權說明頁:收集什麼、做什麼用、保留多久。
確認表單送出時走的是加密連線。
最後提醒我,之後測試一律用假資料,別拿真人的資料餵給你。

同一課的其他詞