个资保护管理制度亮点 ISO 27701

为符合主管机关修法趋势及供应链管理制度要求，大联大控股将规划及评估个人资料隐私管理系统 ISO 27701 的导入。2025 年已进行现况风险辨识，确认范围内法规适用性、影响范围及差距。评估结果将应用于 2026 年建立之集团层级隐私保护机制与体系，且依循 PDCA 建立个资管理制度与隐私治理架构，执行个资盘点与清册、隐私冲击分析及风险评鉴作业。

此外，大联大控股已设立个资保护小组，受理咨询、申诉、个人资料当事人权利行使及紧急事件通报，并委任外部顾问担任个资保护官（Data Privacy Officer, DPO）。预计于 2027 年完善隐私保护机制导入与体系建置后取得验证。

加强风险预防及保障债权实现

大联大注重于提升客户应收帐款回收之效率，法务单位持续强化债权保障及降低应收帐款风险，配合业务单位、信用管理单位进行跨部门沟通协作，持续规划相关宣导机制与教育训练。其中包含「法务微课程系列」线上培训课程，同仁可自行进行线上学习或由法务单位安排线下宣讲，期望透过推广及课程来提升同仁相关能力。

法令遵循宣导

为加强同仁于执行各单位业务上之遵法意识，落实企业法遵、维护投资人权益，以达企业永续经营之目标，法务服务处于 2025 年针对大中华地区开设「法遵培训系列课程」，并设置线上专区，提供课程影片或进行线上直播，方便各地区同仁线上随时观看学习，并于每场课程后进行线上测验，加深同仁法遵观念，2025 年共开设 12 堂课，19,568 参与人次。

● 2025 年法遵培训系列办理情形