Q120.
依《內政部指定殯葬服務業個人資料檔案安全維護管理辦法》規定，下列何者不是殯葬服務業個人資料檔案安全維護計畫應包括之項目？
喪禮服務 · 乙級 · 服務規範 · Q120
難易度分析
4 / 5
本題屬於法規精確定義考查，需區分法定項目與非法定項目。其中包含利用相似法律術語進行微小替換的文字陷阱，且採複選形式，要求考生必須對所有選項的正確性進行完整判定。
正確答案 (複選)：③, ④
- ③ 事故之預防、通報及賠償措施:法規規範的是事故之預防、通報及「應變」措施，而非「賠償措施」。應變機制強調個資外洩時的緊急處置流程，與賠償屬民事責任範疇不同，此為常見的文字混淆陷阱，考生需特別留意法規用詞的精確性。
- ④ 個人資料傳銷及交易政策:個人資料傳銷及交易政策完全違反《個資法》之核心精神。殯葬服務業蒐集之個資僅限於特定目的範圍內使用，禁止將個資用於行銷交易，此選項明顯不屬於安全維護計畫應包括之項目，且觸犯個資保護之基本原則。
錯誤選項解析
- ① 個人資料之風險評估及管理機制:個人資料風險評估及管理機制屬於《個資法》及內政部指定殯葬服務業個資安全維護辦法中明確規範的應辦事項，業者必須定期評估資料處理流程中的潛在風險並建立對應管理機制，因此此項為法定應包括項目。
- ② 配置管理之人員及相當資源:配置管理之人員及相當資源為個資安全維護計畫的基礎要求，殯葬服務業須指定專責人員負責個資管理並投入適當預算與設備資源，以確保個資保護措施能有效落實，故此項亦為法定應包括項目。
Learning Tip
"本題核心考點在於辨別個資安全維護計畫的法定項目與非法定項目。常見陷阱為選項以相近但不同的用詞替換法規原文（如「應變」換成「賠償」），或利用個資商業化等明顯違法內容作為干擾項。依據《殯葬管理條例》及《個資法》第18條，殯葬服務業處理往生者及家屬個資時，應遵循特定目的、最小必要性原則，切記個資不可作為交易標的。"
學員答題分佈
①個人資料之風險評估及管理機制0%
②配置管理之人員及相當資源0%
③事故之預防、通報及賠償措施0%
④個人資料傳銷及交易政策0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！