確保客戶隱私權益

當客戶使用中華電信的服務時，基於法規確認身份或提供服務之需要，我們會蒐集其個資隱私資料。

資料保留期間

當客戶終止與我們的合約關係時，我們會在符合電信管理法等相關法令規定下，至少保留一年之期限，並在該期限後刪除個人資料，以無法識別客戶身分之形式保存所產生的（非個人）資料，亦不會再從第三方蒐集個人資料，但取得客戶的同意或依其他法令特別規定，不在此限。

資料利用與保護

為提供更優質、符合客戶需求的服務與資訊，強化客戶使用體驗與維護客戶關係，我們會運用客戶資料進行分析，客戶可隨時請求停止此類使用。

針對客戶個人資料的使用，我們已訂定《個人資料保護政策》與相關規範，適用範圍涵蓋全體員工及承攬商（含委外人員、派駐我們服務之子公司人員、供應商與合作伙伴），並進行100%監控，施以嚴密的保護措施，防止個人資料遭未經授權的存取、揭露、使用與竄改，保障客戶權益。

中華電信「資料保護措施」包括：

1. 所有具有機敏資料、個資、關鍵基礎服務（設施）相關之系統、機房均納入中華電信資通安全監控中心（CHT SOC）之異常偵測防護範圍，除完成部屬多層次網路隔離與過濾、定期執行白帽安全檢測、建立主機／網站／開源軟體之漏洞管理、及建置郵件APT阻擋等防禦機制外，並透過納管資安設備及作業系統日誌，進行多維度關聯分析，判斷資安／個資事件與預警，確保資料安全，並通過ISO 27001第三方認證。
2. 權限配賦秉持業務必須知悉與執行工作所需最小權限為原則。
3. 員工查詢客戶個資均留存紀錄，並經系統化勾稽及審查，確保無不當利用。
4. 在資料分析處理過程中，透過符合ISO 27001標準之存取控制、傳輸加密及去識別化的資料呈現等科技措施(詳第5點具體說明)，在不影響當事人之權利下，確保客戶的個人資料及隱私安全。
5. 我們使用去識別化或其他資料最小化技術，包含抑制(Suppression)、擬匿名化(Pseudonymization)、泛化(Generalization)、隨機(Randomization)、彚集(Aggregation)、隱碼等，限制所蒐集或處理的特定個資及個資數量，並應用於客戶的姓名、身分證號、生日、地址、電子郵件帳號等資料範圍。去識別化的結果，我們會以統計數據、趨勢或其他無法識別身分之形式產出，作為商業決策的依據（例如消費者年齡／地區分布、區域訊號改善等），充分保護客戶的隱私。

第三方揭露政策

我們絕對不會任意交換、出租或以其他變相之方式，將客戶的個人資料揭露予第三人，但取得客戶的同意或依其他法令特別規定，我們會與第三人共用客戶的個人資料：

個人資料提供予政府或執法機構

我們依法必須保護客戶秘密通訊自由及隱私權不受非法侵害，只有在政府及執法機構為維護公共安全及打擊犯罪維持社會秩序情況下，依法向中華電信行文調閱或查詢客戶資訊時，我們才允許提供客戶個人隱私資料予政府或執法機構。

為遵循要求，我們設有專責部門，及嚴謹的調閱審查程序，符合申請要件者，才會依法提供相關資訊，否則拒絕提供。

2024年，我們收到1,440,227件來自政府或執法機構請求查詢我們用戶資料，提供比例為52.52%(756,438件)，拒絕提供為47.48%(683,789件)，主要為不符合法規及來源資料錯誤。