我想最近IT人最常聽到的議題，不外乎就是個資法的相關議題，自從去年（2012）10月實施以來，我想除了特定行業之外，對於很多同業來說，似乎還沒有這麼切身的感覺吧！？不過，一旦開始瞭解它所包含的內容之廣，就真的很難一派輕鬆的模樣，尤其是現在如果真的出了什麼狀況，舉證責任可是落到了企業本身，並非是自身權益（可能）遭受侵害的一般個人，光是這一點就夠讓人頭大。
企業端若是想證明已善盡保管之責，進一步來降低自己的風險，其實也沒這麼容易，因為要面對的問題有很多，從內部的反彈、流程的合理性、實際執行面的彈性，甚至還會造成時效上的延宕，但是又不得不正視個資法的限制，畢竟現在是於法有據，更何況在預算有限的條件限制之下，或許最有效的是從「人」下手，不過這似乎又會牽扯到企業文化、權責限縮，甚至會造成更多不必要的內耗產生，或許要在兩者之間取得一個平衡點，也不是這麼容易之事。
這或許就是IT人今年不得不面對的現實，這篇就來談談面對個資法時，可能會遇到的各種挑戰吧！或許你會有更好的因應方式？
