您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態
跳到主要內容區塊
:::

法規內容

法規名稱: 監察院政治獻金不得捐贈者資料整合平臺介接資料使用管理規範
公發布日: 民國 99 年 06 月 29 日
修正日期: 民國 109 年 01 月 22 日
發文字號: 院台申肆字第1080140932號 函
法規體系: 行政規則/陽光四法
法規功能按鈕區
一、目的
    監察院(以下簡稱本院)為執行政治獻金法(以下簡稱本法)第 7
    條第 4  項規定,規範政治獻金不得捐贈者資料整合平臺(以下簡稱
    本平臺)介接機關(構)電子資料(以下簡稱介接資料)之方式與範
    圍、使用、管理及安全維護,俾符合個人資料保護法等相關法令,特
    訂定本規範。

二、使用對象
(一)介接資料管理者:
      本院為介接資料管理者,負責介接資料管理與維護,包括資料庫資
      料之儲存、維護與安全保護。
(二)介接資料提供者:
      本法第 7  條第 4  項所規定之機關(構)為介接資料提供者,負
      責介接資料之提供。
(三)介接資料使用者:
      1.本院及依本法經許可設立政治獻金專戶之政黨、政治團體及擬參
        選人為介接資料使用者。
      2.資料使用者應依本規範使用及管理介接資料。

三、介接資料之方式與範圍
(一)本院建置本平臺介接資料,資料傳遞服務均保留完整之稽核軌跡,
      介接之方式如下:
      1.SFTP  伺服器資料傳輸:設定介接資料提供者專屬之系統帳號、
        密碼,並鎖定各介接機關(構)之特定電腦位址(IP),將介接
        資料利用 SFTP 傳送至本院伺服主機。
      2.網路服務(WebServices) 介面:介接資料提供者透過超文字傳
        輸安全協定(HTTPS) 呼叫本院建置之 WebServices  介面,通
        過本院提供之介接機關(構)專屬帳號、密碼認證機制,於鎖定
        各介接機關(構)之特定電腦位址(IP)後,將介接資料利用
        WebServices 傳送至本院伺服主機。
      3.批次更新介面:介接資料提供者之資料維護人員須以機關憑證或
        自然人憑證登入並經本院多憑證驗證系統進行驗證後登入本平臺
        ,僅就其所提供之資料依確認格式產製整批電子檔,進行批次上
        傳新增、修改等作業。
      4.單筆維護介面:介接資料提供者之資料維護人員須以機關憑證或
        自然人憑證登入並經本院多憑證驗證系統進行驗證後登入本平臺
        ,僅就其所提供之資料進行單筆新增、修改等作業。
(二)介接資料之範圍:依據本法第 7  條第 4  項規定
      1.內政部及各縣市政府核定之人民團體相關資料。
      2.行政院所屬及各縣市政府主管符合本法第 7  條第 1  項第 1
        款規定之公營事業或民營企業相關資料。
      3.行政院公共工程委員會及財政部推動促參司核定符合本法第 7
        條第 1  項第 2  款規定之廠商相關資料。
      4.財政部財政資訊中心受理符合本法第 7  條第 1  項第 3  款規
        定之營利事業申報相關資料(含未申報)。
      5.內政部核定之政黨相關資料。
      6.中央選舉委員會及各地選務機關公告之選舉相關資料
      7.司法院核定之受監護宣告相關資料。
      8.臺灣證券交易所股份有限公司及中華民國財團法人證券櫃檯買賣
        中心之營利事業每日外資投資相關資料。
      9.科技部科學工業園區管理局核定符合本法第 7  條第 1  項第 7
        款至第 9  款規定之營利事業相關資料。
     10.經濟部(含商業司、投資審議委員會、加工出口區管理處)核定
        符合本法第 7  條第 1  項第 7  款至第 9  款規定之營利事業
        相關資料。

四、介接資料使用者使用權限
(一)政黨、政治團體及擬參選人
      1.限於經本院許可設立政治獻金專戶之政黨、政治團體及擬參選人
        ,始得透過本院政治獻金網路申報系統取得介接資料。
      2.前款政黨或政治團體應以組織及團體憑證登入並經本院多憑證驗
        證系統進行驗證後登入本院政治獻金網路申報系統,擬參選人應
        以自然人憑證登入並經本院多憑證驗證系統進行驗證或登錄帳號
        密碼驗證後登入。
      3.登入本院政治獻金網路申報系統使用介接資料之權限,於完成政
        治獻金會計報告書申報並經審核結案後,由系統自動終止之;逾
        期未申報者,於本法第 21 條第 1  項所定受理申報截止後 6
        個月,亦同。
      4.介接資料使用者不得擅自將授權查詢之介接資料對外公開或移轉
        他人使用。
(二)本院查核(調查)人員
      本院經授權使用介接資料之查核(調)人員,須依規定登錄獨立帳
      號密碼驗證後,始得透過本院政治獻金查核系統取得介接資料進行
      查核作業。

五、介接資料使用者之管理
(一)政黨、政治團體及擬參選人
      1.介接資料使用者應妥善保管相關憑證及帳號密碼,不得使用他人
        憑證,亦不得將憑證及帳號密碼借予他人使用。
      2.介接資料使用者若遺失憑證或懷疑私密金鑰及密碼遭破解,為維
        護自身權益,應立即辦理憑證 IC 卡廢止及變更密碼等相關作業
        。
      3.使用介接資料中相關機敏資料,由本院政治獻金網路申報系統另
        開專屬頁面進行必要資料輸入檢核,並於登入頁面告知使用者相
        關法律責任,如發現異常使用情事,應送有關主管機關加強查察
        。
(二)本院查核(調查)人員
      1.不得將帳號密碼借予他人使用,亦不得使用他人帳號;帳號之密
        碼每九十天應至少變更一次。
      2.使用者帳號密碼為機密資訊,使用者應妥善保管不可外洩,為維
        護自身權益,使用者懷疑密碼已洩漏時,應立即變更。
(三)使用介接資料及使用者權限之新增、變更及刪除等,應充分留存稽
      核軌跡,並由本院主管不定期抽查檢視。系統管理者每年應至少進
      行二次帳號及權限審查。
(四)介接資料使用者於作業完畢或臨時離開座位時,應立即登出系統,
      以避免遭他人冒用。
(五)介接資料使用者對列印查詢結果之紙本資料應負保管之責,確保資
      料不外流,並於使用完畢時,立即銷毀。

六、介接資料之保密、保護義務
(一)介接資料之儲存與安全保護由本院負責。
(二)對儲存介接資料之資料庫,應設定特定之系統管理者帳號密碼,此
      帳號密碼應獨立使用,不可使用於資訊應用系統中。資料庫主機應
      使用網路安全設備阻擋非必要連結,禁止直接存取網際網路,並關
      閉 USB、序列埠等介面裝置,避免資料外洩或病毒傳入。
(三)機密資料於儲存、傳輸、使用過程中,應以加密方式進行。
(四)系統管理者帳號密碼由本院指定專人保管。系統管理者異動或離職
      時,本院應立即指派接替之保管人並更改系統管理者密碼,並確實
      辦理工作及相關文件、資料移交。
(五)系統管理者應定期檢視介接資料使用紀錄,確認資料正常使用。
(六)介接資料使用者若發現介接資料有遭竄改、外洩或其他不當使用之
      虞時,應立即向本院通報。
(七)介接資料使用者對介接資料之使用,如違反個人資料保護法規定,
      致當事人權益受損害者,應負損害賠償責任;涉及刑事責任者,移
      送司法機關辦理。
(八)本院介接各機關(構)電子資料,除遵循資訊安全法令及本院資訊
      安全管理規範外,並應符合各介接機關(構)訂定之系統安全及作
      業管制等安全性規範。

七、安全管制、查核與稽核
(一)本院應記錄資料使用者之設定權限。
(二)本院應對資料使用者之行為與活動加以記錄、監控及稽核,包括使
      用者查詢內容、次數、時間等資安紀錄(log) ,並得不定期查核
      各項稽核軌跡。
(三)本院產製介接資料使用者查詢之資安紀錄(log) 報表,提供介接
      資料之機關(構)得對前項紀錄進行查詢。
(四)每半年由本院資通安全稽核小組至少辦理一次內部稽核作業,並作
      成稽核紀錄,稽核紀錄應留存五年備供查核。