中選會在10月16日上線的地方選舉候選人財產申報公告網站，被發現於背景資料中帶有1,573人的身分證字號。揭露此事的台灣前進陣線是多個小黨的聯盟，10月28日舉行記者會；中選會回應稱，初判原因出在委外廠商，網站27日已修正，也已通報主管機關。
1. 事件經過
依台灣前進陣線說明，民眾打開查詢頁面後，網頁會把整份資料傳到使用者的瀏覽器，畫面只列出姓名與選區，背景資料卻逐筆附上身分證字號。名單包括81名縣市長候選人與1,492名議員候選人，台北市長候選人蔣萬安與沈伯洋也在其中，該聯盟的候選人並已核對，確認外流的是本人真實號碼。該聯盟表示，27日確認問題後即以電話與公文要求中選會撤除，資料雖已下架，但已在網路上公開11天。
2. 中選會說明
中選會表示，民眾在網站上查閱與下載的財產申報公告都是PDF檔，個資已經遮蔽，查詢條件與閱覽畫面也沒有身分證字號。中選會初步調查認為，廠商製作公告資料時，把身分證字號放進一個不供對外查詢的檔案，內容以亂碼呈現，一般人無法判讀。27日網站暫停服務，維護人員檢查並修改程式、堵住已發現的外流管道後，當晚7時恢復查詢。對於廠商出錯的原因與影響範圍，中選會已展開調查，後續將依《個人資料保護法》處理。
3. 法律爭點
時代力量台北市議員候選人謝閔弘說明，《公職人員財產申報法》規定縣市長與議員候選人的財產須上網公開，他們是在調閱申報資料時發現問題。小民參政歐巴桑聯盟候選人李惠暄說，依《公職人員財產申報資料審核及查閱辦法》，身分證統一編號在公開時必須遮住；在她看來中選會已觸犯個資法第16條，而依《資通安全管理法》第17條與個資法第12條，中選會也有義務通知候選人並向主管機關通報。她並提到，個資法修正案去年10月已在立法院完成三讀，但負責的個人資料保護委員會迄今沒有成立，新條文因此尚未上路。
4. 資安與詐騙疑慮
甘崇緯（綠黨，參選新北市議員）認為，事件不是駭客入侵造成，問題在於網站把資料傳給瀏覽者前，沒有拿掉用不到的欄位；系統裡已有自行編列的流水號可區分候選人，根本不需要身分證字號。他要求主管機關數位發展部資通安全署全面檢查政府網站、列入資安稽核，個資會籌備處也應介入。吳欣岱（台灣基進，參選台北市議員）則提醒，選舉公報本來就印有候選人生日，號碼一旦也被公開，不少以號碼加生日核對身分的系統等於失去保護，選戰期間候選人還可能被詐騙集團假冒。
台灣前進陣線要求中選會依法通知候選人並公布檢討報告，也呼籲立法院儘速通過個資會組織法；中選會表示調查仍在進行。
精華 FAQ
Q1：這次外流涉及多少候選人？
共1,573人，其中縣市長候選人81人、議員候選人1,492人，台北市長候選人蔣萬安與沈伯洋也在內。
Q2：中選會如何解釋原因？
中選會初步判斷是委外廠商製作公告資料時，把身分證字號放進非公開查詢檔案，檔案內容為亂碼。
Q3：網站目前狀況如何？
中選會10月27日暫停網站並修正程式，當晚7時恢復查詢，已通報主管機關並展開調查。
資料來源：三立新聞網
留言