🔑 名詞卡
PDPA（Personal Data Protection Act，台灣個人資料保護法）
🎯 定義
台灣規範所有在台灣境內或涉及台灣居民個資處理的組織之法規，要求企業對個資的收集、處理及使用必須取得明確同意，並履行通知義務與資料保護責任。
重點規範
- 個資收集與使用需具備特定目的並明確告知
- 資料主體可請求查閱、複製、更正或刪除其個人資料
- 資料主體可隨時要求停止收集、處理、使用其個人資料
- 企業需實施適當的安全維護措施，保護個資免於未經授權的存取或洩漏
記憶技巧
PDPA＝台灣版的 GDPR，核心精神都是「明確告知＋當事人同意＋可查閱更正刪除」。