台灣前進陣線針對中選會主委游盈隆今(29)日下午召開記者會,就外洩 1,573 位候選人身分證字號一事鞠躬道歉,表示肯定中選會承認錯誤,但不能只把責任歸於委外廠商宏碁資訊工程師的「無心疏失」,道歉之後還有該說清楚、該負責的事。
台灣前進要求中選會說明,將於何時、以何種方式通知 1,573 位受害候選人。台灣前進指出,今天的記者會完全沒有提到如何通知候選人。個資法第 12 條及施行細則第 22 條規定,公務機關致個資被洩漏時,應「即時」以適當方式通知當事人,並告知被侵害的事實及因應措施。中選會應說清楚將以書面、電話或電子郵件何種方式通知,通知內容是否包括外洩的資料範圍、可能的風險,以及候選人可以採取的保護措施。
台灣前進也要求中選會更正昨天的錯誤說法。中選會昨(28)日稱「並非任何開啟查詢頁面的民眾都可取得身分證字號」,但事實上,任何人只要打開條件查詢頁,瀏覽器就會自動下載這份檔案。至於「以亂碼方式呈現」,台灣前進說明,所謂亂碼只是伺服器沒有標明檔案編碼,按 F12 打開開發者工具,或存檔後以 UTF-8 開啟,中文就會正常顯示。更何況身分證字號由英文字母與數字組成,即使中文出現亂碼,身分證字號仍然清清楚楚。中選會拿「亂碼」淡化外洩的嚴重性,同樣是在說謊。
台灣前進指出,根據政府電子採購網資料,這次出問題的中選會「公職候選人財產申報系統」,2023 年以 498 萬元委外建置,由宏碁資訊得標。宏碁資訊同時承包法務部「全國公職人員財產申報系統」與監察院「公職人員財產申報查核平臺」的年度維護,中選會的資安暨個資管理制度,則自 2016 年起幾乎每年由宏碁集團旗下的安碁資訊承接。從候選人到全國公職人員的財產申報資料,再到中選會自己的資安與個資管理,背後都是這次出包的集團。
台灣前進要求中選會、法務部與監察院,立即全面清查宏碁資訊承包的所有系統,並向社會公開結果。法務部與監察院的系統保存全國公職人員及其配偶、子女的財產資料,同一家廠商在中選會犯下的錯誤,是否也出現在其他系統,政府有責任查清楚。
台灣前進指出,中選會自己的把關責任同樣必須追究,系統委外不代表責任也能外包,中選會身為主辦機關,負有驗收與監督的責任。2022 年就曾發生候選人家屬資料外流,立法院因此凍結預算要求改善,三年後同一環節再次出事。系統怎麼驗收、上線前有沒有人檢查,中選會都應交代。
台灣前進最後呼籲朝野各黨提出個人資料保護委員會組織法的立法時程。個資法去年 11 月修正公布,新增公務機關個資外洩的通報義務,但個資會至今只有籌備處,修正條文施行日期未定。沒有獨立的個資會,政府外洩個資就只能自己調查自己。朝野既然都說個資會重要,就請在本會期內完成三讀。


