一、臺中市政府警察局(以下簡稱本局)為規範所屬刑事警察大隊及配賦各
    分局偵查隊之刑事警察人員，使用電子化政府服務平臺勞動部勞工保
    險局資訊中介服務(以下簡稱勞保WebIR），並確保妥適應用勞動部勞
    工保險局資料（以下簡稱勞保資料)，落實資訊安全，避免個人資料
    不當使用或外洩，以保障民眾個人隱私，特訂定本要點。

二、勞保資料之使用機關及業務應用範圍，依刑事訴訟法第二百二十九條
    及第二百三十條規定，供本局刑事警察大隊及配賦各分局偵查隊刑事
    警察人員偵辦各類刑案。

三、機關管理者及查調單位承辦（代理）人申請程序及管理規定如下：
    （一）本局資訊室設管理者一名(以下簡稱一級機關管理者)，由一級
          機關管理者設定權限予本局刑事警察大隊機關管理者一名(以
          下簡稱二級機關管理者)，再由二級機關管理者分配權限予本
          局刑事警察大隊及配賦各分局偵查隊刑事警察人員至多二名(
          以下簡稱查調單位承辦人或代理人)。
    （二）一級機關管理者如有業務調動、離職情事，須報請電子化政府
          服務平臺(https://www.gsp.gov.tw)及臺中市政府數位治理局
          處理。
    （三）二級機關管理者新增或異動時應填寫申請表(附件一)，經所屬
          單位主管及機關主官核可後，向一級機關管理者申請權限；一
          級機關管理者應保留前揭申請表一年備查。
    （四）查調單位承辦(代理)人新增或異動時，應依最小範圍之實際查
          詢需求填寫權限申請表(附件二、三)，經所屬主管及機關主官
          核可後，向二級機關管理者申請權限；二級機關管理者應確實
          依各使用者業務做最小範圍之授權，並保留前揭申請表一年備
          查，俾共同維護民眾資料安全，保障民眾隱私及權益。
    （五）各級機關管理者及查調單位承辦(代理)人須具「我的E政府(
          https://www.gov.tw)」公務機關會員帳號，並上傳其自然人
          憑證資訊。
    （六）應以本人之自然人憑證登入系統，並對其自然人憑證及密碼負
          有保管及保密之責，不得使用非本人申請之帳號、帳號不得外
          借使用或禁止洩露他人帳號，且不得和他人共用帳號。
    （七）密碼應依「我的E政府」規範訂定適當長度及複雜度，並配合
          該平臺規範定期更改密碼。
    （八）各級機關管理者應定期清查該管核發帳號並建立承辦(代理)人
          名冊，檢視承辦(代理)人權限，廢止重複、閒置帳號。遇有承
          辦(代理)人異動(如職務調整、停職、離職及退休者等)應即停
          止其使用權限。
    （九）各級機關管理者職務異動時，應將所負責保管之相關承辦(代
          理)人名冊及查詢紀錄文件資料列冊移交予新機關管理者。

四、查調單位承辦（代理）人查詢勞保資料管制措施如下：
    （一）查調單位承辦(代理)人查詢勞保資料，應以最小資訊蒐集原則
          填寫「查調紀錄陳核表」(附件四)，經單位主管核可後始得查
          詢，並保留五年備查；但因事實足認情況急迫，需即刻辦理查
          詢工作者，得由承辦(代理)人先行辦理，並於三日內補陳核。
    （二）承辦(代理)人對經授權取得之勞保資料負有保密責任，僅供原
          申請目的使用，不得任意複印或複製，並應防止勞保資料外洩
          ；單位主管應負監督之責。
    （三）於查詢作業完畢或暫時離開座位時，應即關閉系統或鎖定電腦
          ，防止他人未經授權使用電腦取得勞保資料。
    （四）查詢之勞保資料應避免非業務權責人員閱覽、擷取及破壞，並
          不得以電話、網路及傳真等方式傳輸勞保資料予非業務相關人
          員，有關勞保資料之傳送與處理須採行適當之保護措施，如涉
          及個人資料之識別應加密保護。
    （五）查詢勞保資料完竣後，如有併案或附卷必要，應妥善保管。紙
          本應以密件方式保存；電子檔應有存取權限控管或設定密碼。
    （六）取得勞保資料檔，承辦(代理)人及業務權責人員應自行定期清
          除，以防範勞保資料被不當存取。查詢勞保資料完竣後，如可
          銷毀，紙本文件應銷毀至無法辨識；電子檔如無保留必要性，
          應即刪除。

五、勞保資料查詢之抽查及稽核作業規定如下：
    （一）查調單位承辦人每月應彙整檢視查詢紀錄與使用狀況，陳請機
          關主官抽查使用情形，並於「查調紀錄陳核表」核章，相關資
          料應保留五年備查；每月抽查比率至少為百分之三，每月抽查
          筆數不得少於十筆，單位查詢總筆數少於十筆者，應全數查核
          。
    （二）前項抽查核結果若遇有異常情形，查調單位應主動會同督察(
          政風)及秘書(資訊)單位共同調查，作成稽核紀錄並副知本局
          相關單位。
    （三）本局應每半年辦理轄屬機關稽核工作，所有稽核工作均應作成
          稽核紀錄，保留五年備查。
    （四）一、二級機關管理者每月十日前應下載前月查詢紀錄電子檔彙
          整自存，再由二級機關管理者依查調機關分送查詢紀錄予各機
          關承辦(代理)人，俾利日後查核。由於查詢紀錄內含機敏資料
          ，相關人員應將檔案加密並妥適保管，避免個資外洩。
    （五）勞動部勞工保險局及臺中市政府將不定期抽查本局各單位勞保
          WebIR之使用情形，各單位應派員配合稽查作業，並備妥承辦(
          代理)人清冊、稽核紀錄等相關資料；經查有異常情形，由機
          關查處之。

六、各層級管理者、承辦人應確實依本要點執行，為考核執行成效，定期
    依下列規定辦理獎懲：
    （一）一、二級機關管理者辦理權限核發、管理及稽核作業，未發生
          疏失，每半年嘉獎一次。
    （二）各查調單位辦理查詢、抽核及業務整理，未發生疏失，每半年
          由一級機關擇優取不超過三分之一查調單位承辦人嘉獎一次(
          各單位以一人為限)。
    （三）管理者未善盡帳號管理之責，致無正當理由之使用者(如職務
          調整、停職、離職、退休者或其他未經授權等原因)查詢勞保
          資料，致當事人權益受損者，由機關議處之。
    （四）查調單位承辦(代理)人未依第四點規定辦理者，申誡一次。

七、機關管理者或查調單位承辦（代理）人有違法或不當使用勞保資料者
    ，依個人資料保護法或其他相關法律之規定負其責任。