新書

某個星期二下午兩點，三位行政檢查委員走進你的會議室。寒暄之後，其中一位翻開公司的個人資料檔案安全維護計畫，問：「這份計畫有對應到施行細則第 12 條第 2 項的十一款嗎？」

會議室安靜了五秒鐘。

這是《從合規到治理：台灣個資法全方位導入指南》第一章的開場情境。書裡接著寫：這本書是寫給這五秒鐘的。

文件明明都在，為什麼問題一來，還是沒有人能把制度怎麼運作說清楚？

「去把個資法要求該做的做一做。」

主管一句話，你成了公司的個資負責人。手上原本的工作一件沒少，現在又多了一封轉寄的公文、一個期限，以及一件不知道從哪裡開始的任務。

你打開搜尋引擎，下載了幾份範本。每一份看起來都很完整，但你還是答不出來：我們公司適用哪一份？第一張表要找誰填？做到什麼程度，才能拿去跟主管報告？

如果這就是你的處境，《從零到合規：個人資料保護制度的第一本實作手冊》是我為你寫的書。