個資外洩連環爆 立委促設個資保護機關
台灣民眾黨立法院黨團副總召賴香伶(右)、立委陳琬惠(左),要求政府儘速增設獨立性專責個資保護機關。(記者廖振輝攝)
建立明確揭露原則 讓民眾知道誰能看到你的資料
〔記者楊丞彧、謝武雄、蔡亞樺/綜合報導〕個資外洩問題頻傳,從政府機關的健保、戶政資料,到民間企業的華航、iRent、格上等,造成民眾權益受損、人心惶惶。民眾黨立法院黨團昨召開記者會,呼籲中央儘速增設獨立性專責個資保護機關。立委陳琬惠呼籲,在網路商務方面,因個資處理業務常遭層層外包,必須建立明確揭露原則,讓民眾清楚知道誰獲得授權。立委吳欣盈呼籲,我國應努力成為亞洲繼日韓後,第三個導入歐盟整套「一般資料保護規則」(GDPR)之國家。
立委賴香伶表示,政府部門個資管理方面,民眾常因法制建制不足及政府內控不當造成權益受損,然而現行法規卻苦無法源對行政機關行政裁罰。民眾黨團本週提出「個人資料保護委員會組織法草案」,盼行政院儘速提出相對應的草案。
剛成為新手媽媽的吳欣盈透過視訊強調,企業對於個資外洩事件會個別通知客戶,但政府機關外洩個資卻完全沒對民眾交代。吳指出,比較我國「個資法」與國外GDPR,從投訴、行政救濟、當事人損害及集體訴訟上的做法有許多差異。台灣個資法的個人求償上限僅兩萬元,與繁冗的司法流程完全不成比例;吳呼籲我國能成為日本與南韓之後,亞洲第三個全面導入歐盟GDPR的國家,提高相關罰則。
陳琬惠說,從近期iRent四十萬筆用戶個資外洩來看,無論政府與民間企業皆仍輕忽個資管理安全。在網路商務上,她呼籲必須明確揭露授權資訊,讓使用者與消費者清楚知道自己的個資授權給誰使用,並使後台及外包廠商訊息透明化,非公務機關也應提出安全維護計畫、建立定型化契約。
桃市府開罰iRent 不排除勒令停運
iRent公司爆發個資外洩事件後,繼公路總局罰款廿萬元,台北市、新北市政府各開罰九萬元後,桃園市交通局昨也認定iRent未遵守「桃園市共享運具經營業管理自治條例」,開罰最高額度九萬元並要求限期改善,如屆期未改善,考量情節勒令停止營運。
另外,YouBike二.○於前晚系統異常,導致全台無法正常借車,廠商微笑單車公司緊急搶修後兩小時恢復營運。台北市交通局科長廖苑伶昨表示,微笑單車公司已排除系統被駭客入侵因素,但尚在釐清系統異常原因,已要求微笑單車公司下週一提報告說明。