Bluestapler

教育部為避免學生個人資料外洩，去年底通過辦法，要求各縣市教育局對立案的短期補習班，要在6月底前提報資料安全維護計畫，並申請執照通過，否則不能蒐集、處理及利用個人資料，違法者可罰款，嚴重者還可撤銷許可登記。

教育部去年底訂定「短期補習班處理個人資料管理辦法」，今年1月公布實施，要求語文類外的文理短期補習班，應研擬「個人資料檔案安全維護計畫」，並向主管機關申請並獲通過，才可以進行個資蒐集、電腦處理、國際傳遞及利用，同時也要負起保密責任。

辦法規定，計畫中應包括個人資料使用範圍、使用權限及管理方式，並指定專人稽核資料、管理電腦設備等。此外，補習班因故停止營業，也必須向主管機關提出所擁有的個人資料已銷毀或移轉等詳細資料及證明。

教育部社教司副司長熊宗樺表示，個資法已經實施，電信、銀行和公家機關都受規範，去年法務部擬擴大適用到各行各業的提案並未三讀通過，教育部管轄的短期補習班也非目前個資法管轄範圍。

去年承辦全國基測電腦處理作業的廠商違法洩漏學生個人資料，引發關注，在個資法修正案未通過前的過渡期，教育部先通過此辦法，希望保障學生穩私。

熊宗樺表示，市面上有很多補習班，但此辦法只限跟各地方教育單位申請且立案的補習班，包括各類短期的升學補習班為主，美髮美容等類的補習班不適用此法，圍棋等類的補習班如非跟教育機關申請立案，也不適用。

熊宗樺指出，這項辦法目前仍屬宣導期，到6月底都會請各縣市教育局宣導，7月起會要求各縣市教育局督學，訪視各補習班是否依法辦理。

教育部強調，業者如違反規定者，例如將個人資料外洩或不當使用，可對補習班負責人處新台幣2萬到10萬元罰鍰；應銷毀或資料外洩損及第三人利益，可處1萬元到5萬元罰鍰，違規情節重大者，還會撤銷許可或登記。