跳到主要內容區塊
:::
:::
最新消息
投票區
最新消息
NEWS
:::
首頁 / 最新消息 / 法規公告

法規公告

內政部使用財稅資料管理要點
國民住宅組
發布日期:2021-03-05
1.內政部106.9.22台內戶字第1060435991-1號函訂定
2.內政部107.11.21台內戶字第1071204430號函修正
3.內政部109.11.3台內戶字第1090244758號函修正
4.內政部110.3.5台內營字第1100803066號函修正,自即日生效

一、內政部(以下簡稱本部)與所屬機關因審核外籍人士申請歸化、回復國籍案件作業、住宅補貼、包租代管、公益出租人等業務需要運用財稅資料,為落實資訊安全,防止財稅資料不當使用或外洩,保障個人隱私權益,特訂定本要點。

二、財稅資料之使用者:

(一)本部與所屬機關辦理審核外籍人士申請歸化、回復國籍案件作業、住宅補貼、包租代管、公益出租人等業務相關人員。

(二)各直轄市、縣(市)政府辦理審核外籍人士申請歸化、回復國籍案件作業相關人員及辦理住宅補貼、包租代管、公益出租人等業務相關人員。

(三)國家住宅及都市更新中心辦理包租代管業務相關人員。
前項本部業務系統之使用者,得申請運用財稅資料,於經審查同意授權後始得使用。

三、本要點所稱財稅資料,指本部與所屬機關運用媒體交換、SFTP(安全檔案傳輸網路協定)、電子化政府服務平台等方式,經由財政部財政資訊中心取得之財稅資料。

四、財稅資料使用範圍及期限,應依財政部核准內容為準,並以辦理審核外籍人士申請歸化、回復國籍案件作業、住宅補貼、包租代管、公益出租人等業務需要,經財政部核准查調業務項目(如附件一)為限。

五、辦理審核外籍人士申請歸化、回復國籍案件作業財稅資料之使用者行使職務,有代查財稅資料之必要時,得透過戶役政連結介面檔案傳輸提供查調索引檔予財政部財政資訊中心,由財政部財政資訊中心將查調結果回傳本部後,下傳使用之戶政機關辦理。

六、辦理審核外籍人士申請歸化、回復國籍案件作業及住宅補貼、包租代管、公益出租人等業務系統帳號權限管理措施如下:

(一)使用者於業務系統使用者帳號申請與維護項下新增查詢角色,經單位主管核可後,交由系統管理人員配賦角色,並留存電腦簽核紀錄。

(二)系統管理人員每年應至少進行二次帳號及權限審查。

(三)業務系統帳號不得共用,亦不得提供他人使用;帳號之密碼每九十天應至少變更一次,並設定密碼複雜度(數字、英文字大小寫及特殊符號混合)要求。

(四)使用者離(調)職時,系統管理人員至遲應於離(調)職生效日移除或停用相關系統帳號及權限。

(五)SFTP帳號密碼管理:專機專用,帳號應指派專人管理,密碼每九十天應至少變更一次。

七、辦理審核外籍人士申請歸化、回復國籍案件作業及住宅補貼、包租代管、公益出租人等業務之資訊安全管理措施如下:

(一)財稅資料查調管理:

1.使用者查調資料前,應請受查調者本人出具授權書。

2.使用者應填寫查詢紀錄表(如附件二),詳載歸化、回復國籍、包租代管申請案案號或公文文號,陳奉核准,作為日後查核依據。

3.系統應記錄查調者帳號、IP、查調日期、時間、作業代號、條件、案號及事由等查詢日誌,並留存五年。

4.每週應產出查調紀錄單,送查調人員核章確認及陳核單位主管核可,並留存五年備查。

5.資料禁止提供予非業務相關人員閱覽、使用,且不得任意複製。

6.資料查調及存放場所,嚴禁非相關人員進入或停留,並應有妥適門禁或監控措施。

7.資料查調及輸出均應有適當之保密措施。<

8.資料傳送及處理應有適當之安全保護措施,機敏資料及檔案應加密保護。

9.資料需於嚴密資安管控環境下進行處理,若使用可攜式儲存媒體電子檔案資料,禁止複製存於個人電腦、筆記型電腦或其他儲存設備內;運用本項資料時應落實網路隔離或採用適當控管機制(如限制對外網際網路連線或建立適當監控機制),以免資料被入侵盜錄。

10.財稅磁性媒體、紙本資料、SFTP傳輸相關檔案應指定專人妥善保存,經確認無誤且無其他待辦事項後,應會同政風單位或資安單位即時銷毀(至遲不得超過一週),並留下銷毀紀錄,以供備查。

11.財政部核准之查調期限屆滿時,本部應即關閉系統查調資料功能。

12.本部每年應檢視財稅資訊連結作業之使用情形,如已無使用必要者,應即函請財政部終止該連結作業。

(二)使用者端資訊管理:
使用財稅資料之連線電腦設備應設定螢幕保護密碼,使用者離開時,應退出使用環境,每日下班前並應確實關機。

(三)主機端資訊管理:

1.資料庫主機應使用網管設備阻擋非必要連結,禁止直接存取網際網路,並關閉USB、序列埠等介面裝置,避免資料外洩或病毒傳入。

2.啟動防毒或防火牆防護,維護主機作業系統、設備實體及網路之安全管理。

3.相關主機應放置於電腦機房,並維持良好運作維護管理,每年應至少進行二次弱點檢測及一次滲透測試。

八、各級戶政機關、各直轄市、縣(市)政府及國家住宅及都市更新中心辦理住宅補貼、包租代管、公益出租人等業務相關人員應配合進行稽核作業,其財稅資料查調使用管理稽核措施如下:

(一)內部自行查核:

1.程序查核:使用者每月列印查調明細,比對查調筆數與查調條件是否符合,經使用者核章及陳核單位主管核可,並留存五年備供查核。辦理審核外籍人士申請歸化、回復國籍案件作業者,查調明細及授權書影本(須加蓋與正本相符及使用者職名章),應於次月五日前送財政部財政資訊中心備查。

2.實質查核:業務系統管理單位每月列印查調明細,供查核人員查核或抽查。每月查調資料總筆數少於十筆者,應全數查核;採抽查者,每月抽查比率至少為百分之二,抽查筆數不得少於十筆,至多抽查二百五十筆。抽查時應調案(或電腦查詢)稽查所調案件是否為業務所需,查核結果(報告)應留存五年備查。

3.經查核發現缺漏時,應請查調者說明;若涉及不法,依第十點辦理。

(二)內部稽核:

1.每半年應至少執行一次內部稽核作業,由業務系統管理單位列印作業日誌,送交稽核人員稽核查詢使用情形;如有查調異常現象,得不定期進行稽核作業。稽核紀錄應留存五年備供查核。

2.內部稽核作業應由業務單位會同政風單位及業務系統管理單位辦理,並作成稽核紀錄,稽核紀錄應留存五年備供查核。

3.每年應提供稽核紀錄予財政部財政資訊中心。

(三)外部稽核:

1.本部每年應至少對直轄市、縣(市)政府、戶政事務所及國家住宅及都市更新中心辦理稽核作業一次並作成稽核紀錄,稽核紀錄應留存五年備供查核。

2.直轄市、縣(市)政府應對所屬戶政事務所辦理稽核作業,其稽核頻率及應辦事項,準用前目規定。

3.財政部財政資訊中心辦理實地稽核作業時,各級戶政機關及辦理住宅補貼、包租代管、公益出租人等業務相關人員應配合提供相關資料(如使用者清冊、稽核紀錄等資料)及辦理相關事宜。

第七點第一款第一目至第三目財稅資料查調管理之資料,辦理住宅補貼查調者,免予查核。

九、有關使用財稅資料有疑義時之處理方式如下:

(一)資料內容有疑義時,應向資料主管機關洽詢。各級戶政機關及辦理住宅補貼、包租代管、公益出租人等業務相關人員使用財稅資料之業務系統應標註財稅資料係為課稅目的蒐集,僅供審核外籍人士申請歸化、回復國籍案件及辦理住宅補貼、包租代管、公益出租人等業務之參考;若有資料內容疑問時,應向資料主管機關洽詢等提示文字。

(二)本部應提供審核外籍人士申請歸化、回復國籍案件及辦理住宅補貼、包租代管、公益出租人等業務申訴總窗口予財政部財政資訊中心,若該中心遭遇民眾陳情,可聯絡本部總窗口,由本部總窗口轉業務主管機關處理。

十、各級戶政機關及辦理住宅補貼、包租代管、公益出租人等業務使用財稅資料相關人員,應遵守稅捐稽徵法第三十三條第三項、個人資料保護法及本要點規定,妥善保管及利用所查調之財稅資料;其違反相關規定者,依下列規定究責:

(一)使用機關(單位)或使用者違反個人資料保護法、國家賠償法、稅捐稽徵法或其他相關法令規定,致財稅資料遭不法蒐集、處理、利用或其他侵害當事人權利者,應依相關法律負完全責任。

(二)違反個人資料保護法之規定,意圖營利者;或意圖為自己或第三人不法之利益,而對於個人資料檔案為非法輸出、干擾、變更、刪除或以其他非法方法妨害個人資料檔案之正確,致生損害於他人者;或假借職務上之權力、機會或方法,犯前揭情形之罪者,應負相關之法律責任。

(三)使用者不當使用財稅資料之行政責任,應由其所屬機關議處;其涉及刑事責任者,移送司法機關處理。

十一、各級戶政機關及辦理住宅補貼、包租代管、公益出租人等業務相關單位發生財稅資料外洩或相關資安事件時,應立即通知財政部財政資訊中心。

十二、本部辦理外籍人士申請歸化、回復國籍及辦理住宅補貼、包租代管、公益出租人等業務案件作業之總窗口或單位主管異動時,應主動通知財政部財政資訊中心。

十三、本要點之修正,應經財政部財政資訊中心同意。

附件一、財政部核准內政部查調業務項目表
附件二、(機關單位名稱)查調所得及財產資料紀錄表

最後更新日期:2021-03-26
 
:::
今日瀏覽人數: 
總瀏覽人數: 
最後更新日期: 
通過A檢測等級無障礙網頁檢測 我的E政府LOGO
內政部97年優良網站內政部98年優良網站內政部99年優良網站內政部100年優良網站內政部101年優良網站 內政部102年優良網站 內政部103年優良網站 內政部105年優良網站