ESG
啟新生物科技股份有限公司
個人資料保護政策
啟新生物科技股份有限公司 (以下簡稱「本公司」) 為健全個人資料 (以下簡稱「個資」) 之保護與管理機制，建置完善之管理流程及資訊安全措施，以極大化降低個資外洩風險，並促進個資之合理利用。本公司個人資料保護政策係嚴格依循《個人資料保護法》及相關法令與主管機關規範之定義與要求，訂定個資管理政策與程序規範，並持續落實執行，以符合上市櫃公司治理之最高標準。
一、適用範圍
本政策適用對象包括：
本公司全體同仁（含正式員工、約聘人員、派遣人員）。
與本公司有業務往來之供應商、合作夥伴及其員工或臨時雇員。
凡於執行業務過程中涉及個資之蒐集、處理或利用者，均須嚴格遵循本政策規範。
二、個人資料保護與管理
為提升個資保護與管理效能，本公司妥善控管個資於蒐集、處理、利用、行銷及國際傳輸等各項節點，並建立完善之個資保護與資訊安全治理制度。此制度旨在防止因外在網路威脅或內部不當管理，致使個資遭竊取、竄改、毀損、滅失或洩漏，致力打造值得投資人與客戶信賴之隱私環境，落實企業永續經營（ESG）目標。其中涉及資訊系統、設備、網路及電子資料之安全控制，依本公司資訊安全相關管理規範辦理。
本公司採行之核心管理措施如下：
成立個資保護推動小組：明確定義各階層人員權責，研議並推動安全維護措施，確保政策於各部門有效落實。
全體員工與供應商遵循義務：全體員工與供應商皆須簽署並遵循本公司個資保護與隱私權相關規範，充分瞭解洩漏個資之法律責任；如有違反情事，本公司將依法追究到底
建立資訊安全管理機制：涉及資訊系統、資料庫、網路、設備及電子資料之安全管理，依本公司資訊安全相關管理規範辦理，並依風險採取適當之存取控制、網路安全、端點防護、日誌紀錄及其他必要之安全措施；相關資安檢測、演練及改善作業，依公司資訊安全管理機制執行。
法規遵循鑑別與傳達：定期依「法規遵循鑑別程序」更新個資保護相關法規，確保主管機關最新要求得以向組織內部有效傳達並落實。
個資盤點與風險評估：定期識別本公司所處理之個資並進行盤點，執行風險評估與控管。確保蒐集、處理或利用之個資（包含特種個資）皆符合《個資法》與相關營業秘密規範。
行銷使用個資之停止機制：如利用個資為行銷目的，於當事人表示拒絕時，本公司將立即停止利用其個資，並於首次行銷時主動提供當事人免費且便捷之拒絕方式。
三、個人資料蒐集、處理與利用
本公司就個資之蒐集、處理與利用，嚴守以下原則：：
誠信、合法、適當與最小化原則：僅以誠信、合法且適當之方式，於特定目的範圍內進行最小化之個資蒐集與利用。
資料正確性維護：於處理過程中，如發現資料不正確或正確性有爭議，本公司將主動或依當事人請求立即更正、補充或停止利用。
國際傳輸控管：僅於合法且具備充分資安保護措施之情況下，本公司方得進行個資之國際傳輸。
委外監督與契約約定：委託第三方處理個資時，本公司將實施嚴格之供應商查核監督，並於合約中明訂資安與保密究責條款。如委外作業涉及公司資訊系統、帳號權限、遠端連線或電子資料存取，其技術性資安控制依本公司資訊安全相關管理規範辦理。
保存期限與刪除機制：特定目的消失或保存期限屆滿者，將主動刪除或銷毀該個資；因法規要求或業務必需者除外。
當事人權利之尊重：完全保障當事人行使《個資法》第三條之權利，並於法令規定期限內完成身分確認與審核回覆。
洩漏責任追究：倘發生任何洩漏情事，本公司將啟動緊急應變機制，並依法追究肇事者之民事、刑事及行政責任。如事件涉及資訊系統或資訊安全事件，另依本公司資訊安全事件通報及應變相關規範辦理。
四、個資宣導及教育訓練
本公司定期針對全體同仁進行個資保護認知宣導及教育訓練，確保員工隨時掌握最新法令要求與資安防護機制。其中資訊安全教育內容依公司資訊安全教育訓練規劃辦理。
根據最新統計（截至 2026 年 9 月 9 日），本年度啟新集團之「員工個資保護培訓課程」與「資訊安全教育測驗」成效卓越：
啟新應測人數為 155 人，已完成訓練人數達 145 人，整體完成率達 93.5%。
課程總時數累積達 157.1 小時。
完訓後之測驗及格率皆為 100%，員工平均分數高達 98.3 分。
以上數據充分展現本公司同仁具備高度之個資保護意識，以及公司落實資訊安全教育之堅定決心。
五、個資紀錄保存機制
本公司於執行個資保護相關機制與措施時，皆詳實紀錄個資使用情況，並妥善留存系統軌跡資料與相關稽核證據。如涉及個資之移轉、刪除或停止處理，亦同步留存作業紀錄。相關數位軌跡、稽核證據及書面紀錄，至少妥善留存五年備查；若其他法令另有較長限期規定，則從其規定。涉及系統日誌、存取紀錄及其他技術性軌跡之留存與管理，依本公司資訊安全相關管理規範及系統實際功能辦理。