私立職業訓練機構進行個人資料國際傳輸前，應檢視有無中央目的事業主
管機關依本法第二十一條規定所為之限制，並告知當事人其個人資料所欲
國際傳輸之區域。
前項個人資料國際傳輸，私立職業訓練機構應對資料接收方為下列事項之
監督：
一、預定處理或利用個人資料之範圍、類別、特定目的、期間、地區、對
象及方式。
二、當事人行使本法第三條所定權利之相關事項。
〔立法理由〕 一、私立職業訓練機構將個人資料作跨國（境）之處理或利用時，對於人
民隱私影響甚鉅，甚至有危及國家安全之疑慮，爰行政院一百十年八
月六日「研商非公務機關個人資料國際傳輸之限制」第二次會議決議
，若無須限制跨境傳輸個人資料者，應使業者進行個人資料國際傳輸
時，落實告知當事人義務，且對資料接收方為相關之監督。爰配合本
法第二十一條之規定，要求私立職業訓練機構將個人資料作國際傳輸
者，應遵守中央目的事業主管機關所為之限制，必須告知當事人與相
關個人資料傳輸之區域，爰修正第一項規定。
二、配合本法施行細則第十二條第二項第六款有關資料安全管理及人員管
理之規定，新增第二項規定，要求私立職業訓練機構應對資料接收方
為下列適當之監督：
（一）私立職業訓練機構進行國際傳輸個人資料前，宜預定處理或利
用個人資料之範圍、類別、特定目的、期間、地區、對象及方
式，並監督資料接收方確實遵循辦理，爰於第二項第一款予以
規定。
（二）為有效處理當事人就其個人資料行使本法第三條所定權利，如
有涉及資料接收方，私立職業訓練機構應監督資料接收方遵守
本法相關規定，爰於第二項第二款予以規定。
|