「去把個資法要求該做的做一做。」

主管一句話，你成了公司的個資負責人。手上原本的工作一件沒少，現在又多了一封轉寄的公文、一個期限，以及一件不知道從哪裡開始的任務。

你打開搜尋引擎，下載了幾份範本。每一份看起來都很完整，但你還是答不出來：我們公司適用哪一份？第一張表要找誰填？做到什麼程度，才能拿去跟主管報告？

如果這就是你的處境，《從零到合規：個人資料保護制度的第一本實作手冊》是我為你寫的書。

我希望你翻開它之後，最先得到的是一個踏實的感覺：我知道下一步要做什麼了。

全書十三章，按照建立制度的工作順序往前走，搭配十份附錄與案例公司的填寫示範。從個資盤點、風險評估，到程序、訓練與安全維護計畫，讓你每做完一個步驟，手上就多一份可以討論、修改、交付的成果。

如果你現在就需要這樣一本工作手冊，可以先到慣用的平台看書籍介紹：Pubu 電子書城｜Readmoo 讀墨｜樂天 Kobo。

最難的，往往是把第一步走出去

我在顧問工作裡，常遇到第一次接手個資業務的人。他們來自行政、人資、資訊或品保，很認真，也願意學，只是公司把任務交下來時，沒有一起交付做法。

「要盤點個資」這五個字很好懂。真的開始做，問題才一個一個冒出來。

人資說資料都在系統裡，可是面試者履歷還留在承辦人的桌面。業務說沒有客戶資料庫，可是手機裡有客戶的聯絡資訊。行銷部門自己開了一份 Google 表單，資訊部門可能根本不知道。

你需要有人把這些日常場景攤開，告訴你該問什麼、找誰確認、怎麼記錄。

這也是我寫這本書的起點：讓第一次接手的人，有一套可以跟著走的做法。

每讀完一段，就往你的第一份計畫靠近一點

這本書按照工作的先後順序安排章節。你可以一邊讀，一邊建立自己公司的資料。

你現在卡住的地方 書裡帶你做的事 做完後手上會有什麼
不知道該找誰、責任怎麼分 建立組織與分工 可以和主管確認的分工安排
不知道公司有哪些個資 從部門、流程、系統三個視角盤點 第一版個資清冊
問題很多，不知道先處理哪個 進行風險評估 有處理優先順序的風險表
有做事，卻寫不成制度 整理管理程序與日常控制 程序文件與執行紀錄
被要求交一份安全維護計畫 組裝前面完成的成果 可供內部審閱的計畫初稿

你不必等到整本讀完才開始。假如現在最急的是盤點，就先翻第四章，對照附錄的個資清冊範本，從自己最熟悉的一個部門做起。

下一次跟主管討論時，你就能把清冊攤開：目前找到哪些資料、哪些還需要其他部門確認、下一步需要誰協助。工作有了形狀，資源與分工才有辦法談。

網路上已經有免費範本，為什麼還需要這本書？

免費範本很有用。困難的是拿到之後，怎麼判斷哪些欄位適合自己的公司，以及填到哪裡才算把事情說清楚。

所以書裡用一家虛構的案例公司「禾豐選物」，示範制度如何一步一步建立。它是一家有電商、實體門市與委外物流的中小型零售商。你可以對照它的業務情境，看清冊、風險表、管理程序與安全維護計畫之間，如何彼此銜接。

範本給你起點，填寫示範讓你知道怎麼下筆，章節說明幫你判斷為什麼要這樣填。

套用到自己的公司時，仍然要核對實際資料流程、責任分工與適用規定。書裡的示範，就是為了讓你有依據地修改，逐步做出自己看得懂、也能維護的版本。

十份附錄涵蓋：

  • 開始盤點：個資清冊範本、風險評估表。
  • 建立文件：完整安全維護計畫範本，以及隱私權政策、告知書、同意書等文件範本。
  • 日常執行：教育訓練包、事故通報單、自主檢查表。
  • 隨手查找：一頁式檢核地圖、名詞對照表、二十六題 FAQ。

當你需要交付一份文件時，可以把相關章節與附錄一起打開：一邊理解做法，一邊整理公司的版本。

資源有限，更需要知道先把力氣花在哪裡

我在每一章都安排了「做到這裡就好」的邊界框。這是寫作時，我很在意的一個設計。

第一次接手的人，常常越查資料越焦慮。每一篇文章都告訴你還有更多事要做、更多工具要買，最後連第一張清冊都還沒完成，就覺得這是一件做不完的工作。

這些邊界框會幫你辨認當下的基本任務，以及哪些進階工作可以留待後續規劃。先把資料盤清楚、把責任分清楚、讓必要程序開始運作，再隨公司的規模與風險往上調整。

書中也標示章節與安全維護措施的對應，方便你逐項檢視進度。實際要求仍須依公司適用的業別規定確認；你有了一張工作地圖，就比較知道該往哪裡查、哪裡還有缺口。

對一個兼辦個資的人來說，知道眼前先完成哪幾件事，就能少一些摸索，多一些真正完成的工作。

這本書適合現在的你嗎？

如果你正面對以下任何一件事，這本書就有明確的用途：

  • 第一次被指派負責個資：跟著工作順序，建立第一套文件與執行方式。
  • 公司沒有專職法務或資安人員：用章節的交付物與邊界框，和主管討論分工、優先順序與資源。
  • 客戶或標案要求提出個資保護計畫：參考完整範本，整理自己的初稿，再依契約與業別要求核對。
  • 你要帶同事一起做：把範例、教育訓練包與檢核表當成共同討論的材料。

如果你的公司已經有制度，目前的難題是跨部門推動、稽核證據，或銜接 ISO/IEC 27701，可以看另一篇《從合規到治理》的介紹。兩本書可以依你眼前的任務選擇，不必先買齊才開始。

從下一次打開文件時，知道怎麼下筆開始

我看過一些公司，在檢查前匆忙準備出一份計畫，檢查結束就收進櫃子。下一次需要時，承辦人依然不知道該怎麼更新。

我希望這本書能陪你建立一套自己理解的制度。你知道清冊裡的資料從哪裡來，知道程序要找誰執行，也知道公司業務改變時，該回頭調整哪一份文件。

那份踏實感，是我最想交給讀者的東西。

《從零到合規：個人資料保護制度的第一本實作手冊》已以電子書形式上架。選你習慣的平台，把它放到下一次工作時隨手能打開的地方：

拿到書後，就從你現在卡住的那一步開始。如果還不知道是哪一步，先翻個資盤點那一章，替公司做出第一張清冊。

王彥然（YJ）