花蓮訪日團驚傳個資外泄 縣府晚間致歉
花蓮縣府組團參訪日本福岡,民代卻發現,廠商未妥善控管,參與出國人員等個資在網路上「一覽無遺」。縣府晚間表示已緊急處理。(花蓮縣政府提供/王志偉花蓮傳真)
花蓮縣府組團參訪日本福岡,民代卻發現,廠商未妥善控管,參與出國人員等個資在網路上「一覽無遺」。縣府晚間表示已緊急處理。(摘自縣議員胡仁順臉書/王志偉花蓮傳真)
民代揭露,花蓮縣日前組團到日本福岡友好城市交流參訪,卻因承辦廠商未妥善控管,高達133頁個人資料在網路上「查得到」,包括參與交流民衆的護照影本、戶籍謄本「一覽無遺」。縣府晚間致歉並強調負責態度。
上個月15日,花蓮縣長徐榛蔚率訪問團,前往日本福岡展開爲期5天的友好城市交流訪問,成員包括縣府成員、花蓮新創產業青年代表、DTA數位經濟暨產業發展協會等,汲取福岡成功經驗,提高花蓮國際能見度,並鼓勵赴花蓮投資。
縣議員胡仁順揭露,活動廠商個資無控管,只要掃碼,就能直接進入雲端硬碟,獲得所有參加人員的個資,共有10數位成員、高達133頁的個資,除個人資料,包括每個人護照影本、戶籍謄本等通通「一覽無遺」,他已要縣府通知廠商下架、關閉雲端系統,避免更多個資外泄問題。
他也要求縣府主動通知所有參加人員,若有更換護照需求,必須負起相關費用分擔等等責任。
縣府晚間說,已立即將頁面下架,承辦廠商同時主動聯繫受影響的民衆,對因事件造成的影響表達歉意,並承諾承擔本次事件損害賠償責任。縣府說明,將依據採購契約、《資安法》及《個資法》相關規定進行後續處置,要求承辦廠商負擔契約責任,補償民衆受損權益。
爲杜絕同類事件重演,縣府正在依《資安法》及《資通安全事件通報及應變辦法》進行通報程序,展開各項應變處置,並要求本次事件相關業務單位展開資安演練,強化資安防護措施,保障民衆資料安全。