中選會出包 逾千候選人個資外洩
台灣前進陣線今揭露,中選會10月16日上線的「公職候選人財產申報系統」公告網站,在網頁背景資料中夾帶全國1,573位直轄市長、縣市長及議員候選人的身分證字號,任何開啟查詢頁面的民眾都能透過瀏覽器取得。
台灣前進陣線表示,昨天確認後,立即致電、發函通知中選會撤除,資料雖已下架,但候選人個資已在網路上暴露長達11天。台灣前進痛批中選會毫無個資保護意識,要求立即依法通知候選人、通報主管機關,並全面調查究責、公布檢討報告。
中選會說明,115年10月16日公告直轄市長、縣(市)長、直轄市議員、縣(市)議員候選人財產申報資料,民眾於中選會網站查詢的公告資料,是以PDF檔呈現,皆已對個資進行遮蔽,下載的PDF檔資料亦未有候選人身分證字號。
中選會表示,網站上候選人財產申報公告資料,所設定的查詢條件及閱覽畫面無候選人身分證字號,並非任何開啟查詢頁面的民眾都可取得身分證字號。針對外界所提個資外流事件,經中選會瞭解,初判原因是委外廠商產製公告資料時,誤將身分證字號載入非公開查詢檔案,該檔案以亂碼方式呈現,非一般人可識讀。由於資料遭到民間網路高手破解,導致個資外洩。
中選會強調,昨(27日)已停止該公告網站服務,由維護人員進行查核及程式修正後,已阻斷資料外流的可能性,於昨日晚間7時重新開放查詢,並通報主管機關。對於委外廠商發生疏失的原因及影響範圍,中選會已啟動調查程序,並進行更深入瞭解,後續將依個人資料保護法規定辦理。
