台湾税务局于2026年8月31日发布专函，针对记账士、会计师及报税代理人在执业过程中处理的大量个人及财务资料，提出强化个人资料保护措施的指引。要求相关业者建立完整的资料安全管理计划，包括访问控制、加密存储、定期审计及泄漏应对流程，以符合个人资料保护法及税务相关法规。此举旨在防范资料外泄风险，维护纳税人权益与税务行政的公信力。
要点总结
- 访问与权限控制： 仅限授权人员可接触个人资料，实施帐号密码、双因素认证及最小权限原则，定期审查访问日志。
- 资料加密与备份： 电子资料须采用强密码加密储存，备份亦需同等加密，并定期进行恢复演练，确保资料不遭勒索软体攻击。
- 泄漏应对与通报： 一旦发现资料异常或潜在泄漏，应立即启动应变程序，通报主管机关及受影响当事人，并进行后续改善。
免责声明：本文由系统依据公开信息整理汇总，仅供一般资讯与学术交流参考，不构成任何形式的正式税务建议、法律意见或履约依据。如需进行税务规划，请务必咨询具备资质的专业税务师或法律顾问。
来源：阅读官方原文