台北律師公會通過 TPIPAS 全組織驗證　資策會科法所：以制度化個資治理，打造專業團體信任典範

在數位服務日益普及、個人資料保護要求持續提升的趨勢下，專業團體如何妥善管理會員資料，已成為組織治理的重要指標。財團法人資訊工業策進會科技法律研究所（資策會科法所）表示，台北律師公會於7月31日正式通過 TPIPAS（臺灣個人資料保護與管理制度）全組織驗證，成為全國第一家取得 TPIPAS 全組織驗證標章（dp.mark）的人民團體，展現律師專業團體落實個資治理與制度管理的決心。

資策會科法所：個資治理已從法遵義務轉為信任指標

資策會科法所李怡親專案經理指出，隨著《個資法》修法與監管力度提升，個資保護已從單純的法遵義務，提升至公司治理與組織治理的層次；人民團體掌握大量會員個資，更需要一套能被第三方檢驗、可持續運作的管理制度。

李怡親經理進一步說明，TPIPAS 強調「責任可證明」（Accountability）精神，要求組織自個資生命週期建立實作軌跡，讓個資保護真正落實於日常作業，而非僅停留於文件層面。她並指出，近年律師承接個資外洩訴訟、資安事件求償與企業法遵顧問等業務逐年增加，個資保護已成顯學；台北律師公會率先讓自身組織接受同一套標準檢驗，別具指標意義。

涵蓋全組織流程，會員資料治理全面到位

截至2026年8月31日，台北律師公會會員人數為9,000人，約佔全台執業律師總人數（約13,262人）近七成，是目前台灣會員人數最多的地方律師公會。管理的個人資料涵蓋會員基本資料、執業資訊、會籍異動、教育訓練、研習課程報名、活動參與、會費管理、委員會運作及倫理風紀等多元業務，資料生命週期橫跨蒐集、利用、保存與銷毀等不同階段。近年台北律師公會更持續辦理智慧財產權、ESG、AI、洗錢防制、刑事辯護、性騷擾及職場霸凌防治、國際仲裁及跨領域法律等各類專業課程與論壇，會員服務更加多元，個資治理的重要性也同步提升。

此次驗證並非僅針對單一資訊系統，而是全面檢視會員服務、行政管理、人事、財務及教育訓練等流程，透過制度盤點、風險分析、權限管理、教育訓練及持續改善機制，確認組織已建立符合個人資料保護法精神的管理制度，並著重制度是否真正落實於日常作業。

台北律師公會表示，公會長期以致力於提升會員執業環境、深化法治及落實人權保障為核心，作為第一個通過TPIPAS驗證的人民團體，不僅代表公會在個人資料保護、資訊安全管理及法規遵循的積極作為，更是因應數位時代，全面提升會員、合作夥伴及社會大眾的個人資料安全保障，未來台北律師公會也會秉持「遵循法律、合法利用，個人資料保護人人有責」的個資保護管理政策，持續落實及精進各項管理措施，降低個資外洩風險，打造值得信賴的會員服務環境。

為各類公協會樹立可借鏡的治理典範

資策會科法所表示，台北律師公會率先導入全組織驗證，不僅提升會員資料保護與服務品質，更為全國各類公協會、學會及基金會提供可借鏡的治理模式。面對個資法新制上路、個人資料保護委員會逐步到位，個資治理正從「建議」走向「要求」；未來科法所也將持續透過 TPIPAS 制度推廣，協助更多組織建立兼顧法遵、風險管理與信任治理的個資保護機制，強化社會各界對個人資料保護的信賴基礎。

圖一：台北律師公會通過 TPIPAS 全組織驗證，成為全國第一家取得 dp.mark 標章的人民團體。（左起：左起：資策會科法所劉子玄副法律研究員、李怡親經理、王德瀛組長、台北律師公會徐頌雅前理事長、資策會科法所王勁力所長、台北律師公會林俊宏理事長、廖郁晴常務理事、林青穎專職律師、施汝憬前數位服務與資料保護委員會主任委員）

如有任何疑問，或有取得 TPIPAS 驗證相關需求，請洽詢：(02) 6631-1033，或參考網站：https://www.tpipas.org.tw/