發布單位：資訊發展暨管理委員會  

公告日期：2026 年 7 月 29 日

本院為落實《個人資料保護法》、《醫療法》、《資通安全管理法》及相關法令規定，特此訂定資訊安全及個人資料隱私保護政策（以下簡稱本政策）。請您詳閱以下內容：

一、 適用範圍

本政策適用於您使用本醫療體系（含各院區）所提供之各項服務時，涉及之資訊安全及個人資料(簡稱個資)蒐集、處理、利用與保護措施。

• 不適用範圍：本政策不適用於經由本院官網連結至其他非本院管理之獨立第三方網站。當您點選外部連結時，其隱私權保障依該網站之宣告辦理。

二、 個人資料之蒐集與運用原則

1. 本院因提供醫療服務、就醫行政管理及其他依法執行業務之需要，於特定目的範圍內蒐集、處理及利用您的個人資料，並依個人資料保護法及相關法令規定辦理，遵循誠實信用原則，不逾越特定目的之必要範圍，以保障您的個人資料及隱私權益。
2. 若您僅於本院網站或 APP 進行單純的資訊瀏覽及檔案下載，原則上毋需提供足以識別個人身分之資料。本院僅於系統運作所必要範圍內留存相關技術性紀錄，此紀錄僅供本院內部進行資訊安全審查、事件通報與系統優化之用，不會對外公布。
3. 本院蒐集之個人資料，除依法令規定或符合下列情形外，不會提供、揭露或利用於與蒐集目的無關之第三人：
4. 配合司法單位合法的調查或遵循中華民國法律、法規或政府命令等要求的內容，提供適當的資訊予法定機構，這有可能包括您的個人資料。
5. 配合相關職權機關依職務需要之調查或使用。
6. 已事先徵得您的同意所分享的個人資料。
7. 為了對法院傳票、法院命令等作出回應，或取得、行使法律權利，或對訴訟上之請求提出防禦。
8. 內部分析與研究用途：本院若需要使用您的資料做為內部教學、統計分析與研究用途時，會先將您的資料依法採行去識別化或其他適當保護措施，將無從識別特定之當事人。
9. 委外業務：本院因業務需要委託第三人處理個人資料時，將依法善盡監督管理責任，並要求受託者採取適當之安全維護措施，且僅得於委託目的範圍內蒐集、處理、利用個人資料。

三、 行動應用程式（APP）及數位設備之特殊權限宣告

1. 當您於行動應用程式（APP）勾選「記住帳號與密碼」時，您的登入資訊將以加密後儲存於您的個人行動裝置中，以便於後續自動登入，本院伺服器不會留存您的裝置端的密碼紀錄。
2. 為提供最佳的互動醫療照護服務，APP 在必要時會明確徵求您的同意，以存取您行動裝置的相關權限。

四、 當事人權利行使管道

1. 依據個人資料保護法，本院依法行使以下當事人權利（除本院因履行法定義務或醫療業務所必須者外）：
   1. 查詢、請求閱覽或製給複製本。（基於醫療資安考量，病歷或特定醫療隱私檔案之調閱、複製，均須由本人或法定代理人核對身分取件）。
   2. 請求補充或更正不正確之資訊。
   3. 請求停止蒐集、處理、利用或請求刪除。
2. 本院設有個資申訴、諮詢及事件通報機制，於事件發生時依規定通報，並在最短期間內採取應變、改善及預防措施。

五、 資訊安全與個資保護

1. 本院主機系統與自助繳費終端皆裝設有資安防護設備，亦定期進行系統漏洞掃描與補強，嚴防未經授權之非法存取。
2. 本院僅經過嚴格授權相關人員始得接觸您的個人資料與病歷檔案，全體處理人員均簽署保密合約，如有違反保密義務者，將面臨本院內部規章處分及相關法律之刑事、民事責任。
3. 為提供醫療服務及確認身分，櫃檯、自助服務設備及部分查詢介面，得於法令允許及業務必要範圍內顯示相關資訊；本院將採取適當之安全措施，以維護個人資料安全。
4. 本院若因臨床教學、統計分析、學術或大數據倉儲研究需要使用您的資料時，皆會預先進行嚴格之去識別化處理，確保無從逆向識別特定當事人。

六、跨境傳輸管理

跨境傳輸限制：非經您的明確同意或法令特別規定，本院禁止將任何個資與醫療檔案傳輸至中華民國境外。

七、 政策之修訂與諮詢

1. 本政策應依業務需求、技術發展及風險評估結果，每年至少檢討一次，或於重大變更時適時修訂，以符合相關法令及本院營運需求。
2. 若您對本政策、個人資料管理或自身權利行使有任何疑問或建議，歡迎透過本院官網https://www.ktgh.com.tw(首頁/諮詢服務/顧客意見)、或撥打以下本院專線與我們聯絡。

【向上院區】04-26625111 分機1124      【大甲院區】04-26885599 分機1570   

光田醫療社團法人光田綜合醫院  敬啟