個資安全 - 信用卡交易的安全與法規

新法修正案通過審查：特種個資解禁，當事人同意便可蒐集

新版個資法修正草案已於5月31日 通過行政院審查，其中，爭議較大的第6、54、及41條之1，分別增列不同修正條款，預計10月1日正式上路，但若來不及完成修法，則第6和54條將暫緩施行，待立法院完成修法後再上路，至於41條之1則讓它先上路再修法。相關修正方向如下：

1.第6條：增加特種個資的例外使用情況，以及資料去識別化的要求。

(1)除了原本法條中所列的4種例外狀況，另外增加「為增進公共利益所必要」及「取得當事人書面同意」兩種情況，可例外蒐集、處理和利用特種個資。

(2)針對新版個資法第6條第4項規定，公務機關或學術研究機構，基於醫療、衛生或犯罪預防目的，為統計或學術研究，而有必要蒐集敏感性個人資料時，修正案增列「資料去識別化」的規定，換言之，公務機關或學術研究機構必須經過去識別化處理，才能蒐集、處理或利用特種個資。否則將處5萬元以上50萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰。

身分認證 電子簽章 - SafeNet eToken 3500

         

eToken 3500

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

帳密安全認證 - 帳號密碼太單薄 行動憑證確保不可否認性

在去年底、今年初，大陸CSDN論壇與各大網站爆發了網站帳號密碼大量外洩事件，一方面是網站應用程式存在弱點，且因為系統開發者將這些使用者的密碼僅以明文方式儲存，極容易就被直接使用。