保密政策
保密政策：應考人、持證人與委託機構資料的保管與使用原則。
全球培訓驗證深知資訊保密的重要性，致力於保護所有利害關係人的機密資訊。本保密政策依據 ISO/IEC 17024:2012 標準制定，確保在驗證過程中取得的所有資訊都受到適當保護。
我們承諾對所有從考生、驗證人員、客戶及其他來源獲得的資訊保密，除法律要求或經資訊提供者授權外，不會向未經授權的第三方揭露任何機密資訊。
我們的承諾
全球培訓驗證及其所有員工、評量人員、委員會成員和合約人員，均有責任和義務維護在驗證活動中獲得的所有機密資訊，並確保這些資訊僅用於驗證相關目的。
保密範圍
個人資訊
所有考生與驗證人員的個人資訊均受到嚴格保護，包括但不限於:
- 姓名、身分證字號、聯絡方式等個人識別資訊
- 學歷、工作經歷等背景資料
- 考試成績、評量結果及相關記錄
- 驗證申請與審查過程中的所有文件
- 申訴、投訴內容及處理記錄
組織資訊
所有客戶組織提供的資訊均受到保密保護，包括:
- 組織架構、管理系統文件及相關資料
- 營運資訊、商業機密及專有技術
- 稽核發現、不符合事項及改善措施
- 驗證決定及相關審查記錄
- 合約內容及商業往來資訊
評量資訊
所有評量過程產生的資訊均為機密，包括:
- 試題內容、評分標準及考試相關資料
- 評量人員的評論、建議及決定
- 委員會討論內容及會議記錄
- 內部審查文件及品質記錄
- 驗證決定的依據及理由
保密原則
最小揭露原則
僅在必要範圍內揭露資訊，避免過度揭露
授權存取原則
僅授權人員可存取相關機密資訊
目的限制原則
資訊僅用於驗證相關目的
永久保密原則
保密義務不因關係終止而解除
保密措施
保密協議
所有員工、評量人員及合作夥伴均須簽署保密協議，承諾保護機密資訊
保密訓練
定期對所有相關人員進行資訊安全與保密意識培訓
存取控制
實施嚴格的存取權限管理，確保僅授權人員可存取機密資訊
資料加密
電子檔案採用加密技術保護，紙本文件安全存放於上鎖櫃中
安全銷毀
不再需要的機密文件採用碎紙或安全刪除方式銷毀
定期稽核
定期檢查保密措施的有效性，持續改善資訊安全管理
資訊揭露例外情況
在以下情況下，本機構可能揭露機密資訊:
- 法律要求: 法院命令、檢調機關調查或其他法律強制要求
- 授權同意: 資訊提供者明確書面授權揭露特定資訊
- 認證要求: 向認證機構提供必要資訊以維持認證資格
- 公開資訊: 經同意公開的驗證人員名冊等資訊
- 申訴處理: 處理申訴或投訴案件所必需的資訊交換
※ 即使在上述情況下，我們仍會遵循最小揭露原則，僅提供必要資訊
違反保密義務的後果
- 員工或合作夥伴違反保密協議，將依內部規定處分，嚴重者將終止合作關係
- 評量人員違反保密義務，將取消其評量資格
- 驗證人員洩露機密資訊，可能導致證書暫停或撤銷
- 情節嚴重者，本機構保留追究法律責任的權利
- 造成損害者，應負賠償責任
了解更多政策
查看其他相關政策文件
最後更新:2025年10月22日
本政策解釋權歸全球培訓驗證所有
本政策解釋權歸全球培訓驗證所有