台湾个资频外泄　邱显智吁设专责保护机关-当前关注

(资料图)

台湾公私部门近期发生多起民众个人资料外泄事件，包括户政资料、健保资料、华航会员资料、和泰iRent租车，与格上租车等。时代力量“立委”邱显智6日批评，无论是公部门、私部门，对个资保护与外泄后的处置，仍非常不足，甚至不具备理解、处理资安外泄事件的基本能力，呼吁陈建仁“内阁”负起责任，尽快组成个资保护独立专责机关，保护民众的个资。

台湾近期接二连三发生民众个资外泄事件，包括去年“内政部”户政系统外泄2300万笔民众个资、“卫福部”健保署前主秘叶逢明等人盗卖民众个资、中华航空资料库传遭骇客入侵，赖清德等人会员资料外泄，及和泰iRent租车与格上租车的民众个资外泄。

邱显智6日上午举行“格上租车订单资料全裸奔！公路总局还在状况外？”记者会，由邱显智、科技工程师王景弘出席。

王景弘表示，陈情人看到和泰iRent发生个资外泄事件后，检查在格上租车下载自己的订单资料时，发现档案存取并未经过二度身分验证，且格上使用的云端储存空间设定不当，导致所有会员的订单资料都可以被查询列出。经过测试，有超过10万笔的PDF订单资料没有设定任何存取限制的摆放在云端空间上，据格上租车说明，有超过1.6万名用户的个人资料恐因此外泄。

王景弘说，“交通部”公路总局稽查时没有查证、确认厂商说法的能力，直接接受厂商的说法，直到检举人再度反应其并非单一笔订单资料之外泄，才再度通知格上依法向会员告知，显示行政机关没有判读、处理资安事件的基本能力。