永續治理

為強化集團資訊安全及公司競爭力，於2021 年成立「資訊安全推動小組」，隸屬董事會下永續發展及提名委員會，由副總經理職級之資訊長兼任資安長擔任資訊安全推動小組主席，全集團資訊安全專家擔任小組成員，負責審視與制定資訊安全目標與政策，防止發生影響集團資訊系統侵害。以資訊安全與機敏資料保護為重心，是公司競爭力，亦是美律對客戶、股東及員工的承諾，每年定期向董事會、永續發展及提名委員會報告運作成果，2024 年於12/26 向董事會報告。

【新進人員】

1. 入職簽署「美律的商業行為及職業道德規範」承諾書，以充分了解保密原則與義務
2. 台灣總部新進人員資訊安全教育訓練

【全體人員】

1. 台灣總部每月定期針對資訊安全實施宣導及定期社交工程演練（釣魚信件）測試，確保同仁增強與認知最新的資訊安全相關訊息，其他廠區營運據點未來將持續規劃資訊安全相關教育訓練課程
2. 針對未能如期完訓的課程，已於2025 年開始試行強化的追蹤機制，包括發送通知並同時知會相關部門主

為確實落實個人資料之保護與管理，本公司嚴格遵循「個人資料保護法」，訂定「個人資料保護管理辦法」等相關規定，嚴謹管理個資隱私安全與防護。適用範圍涵蓋公司內部同仁及包括但不限於客戶與供應商。針對營運過程中所涉及之個資隱私之蒐集、處理、利用及保護，皆遵循政府相關法令規章，在法令規定之範圍內使用，不會提供、出租或以其他變相之方式，將個資揭露予第三人，致力維護個人資料安全及隱私權利。此外，本公司為有效管理相關風險，由資訊安全推動小組、人力資源單位與事業單位共同負責執行與監督遵循情形。

【資料處理作業規範 】

本公司建立完善之個人資料安全措施，依業務需要進行個人資料之輸入、儲存、編輯、更正、檢索、刪除、輸出、傳遞等相關處理作業，並由專責單位負責資料管理與維護。

【安全防護措施】

• 紙本文件管理：個人資料紙本文件，統一存放於專用保險櫃內並確實上鎖，僅授權特定人員具備解鎖使用權限。
• 電子文件安全：電子檔案採行多重安全防護措施，包括建立內部加密機制、設置適當存放環境，以及實施嚴格之人員權限管控制度。

上述措施旨在有效防範個人資料遭受竊取、竄改、損毀、滅失或洩露等風險，確保資料安全無虞。

【個人資料保護告知執行成效 】

本公司已於勞動契約書中完整載明個人資料保護相關資訊，確保新進人員充分了解個人資料蒐集、處理及利用之目的、方式與權利。

• 2025年度執行成果如下：
  1.對象：新進員工293位
  2.執行方式：透過勞動契約書詳實告知個人資料保護辦法
  3.完成狀況：293位新進人員均已詳細閱讀並完成簽署確認
  4.達成率：100%（293/293）

       此項執行成果顯示本公司確實落實個人資料保護法之告知義務，建立完善的個資保護認知機制，確保每位新進同仁均具備充分的個人資料保護意識。

       5.資訊安全法令遵循自行評估(配合ISO27001稽核辦理)