資訊安全及隱私保護政策宣告
一、政策目的
郁智康股份有限公司（以下簡稱本公司）為推動資訊安全及隱私資訊管理系統，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全，特訂定本「資訊安全及隱私保護政策」（以下簡稱本政策或政策），以確保資訊安全、隱私保護及提升服務品質，並達永續經營之目標。
二、適用範圍
所有本公司之員工、合作夥伴或單位等，皆有責任遵循本政策。
三、資安政策及資安目標
(一) 為落實資訊安全管理，應遵循ISO 27001（資訊安全管理系統）之要求。
(二) 為落實個人資料（personal identifiable information ,PII）保護管理，並遵循「個人資料保護法」（以下簡稱「個資法」）之規定及ISO 27701（隱私資訊管理系統）之要求及參照ISO 29100（隱私權框架）隱私權原則。
(三) 本公司員工，均須簽署本公司「員工保密切結書」、「智慧財產權歸屬同意書」，第三方參加本公司專案人員均須簽署「第三方保密切結書」，並遵守「國家機密保護法」、「營業秘密法」、「個人資料保護法」、「著作權法」、「刑法」等國家相關法規及合約之要求，且不得發生洩密或違法事件。
(四) 委製、共同合作、專案或敏感資料（PII個人資料、機密資料等）存取或異動，均應設置存取權限，敏感資訊傳輸前必須先行加密。
(五) 個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。
