site logo: www.epochtimes.com

实联制个资未确实销毁 审计部:促改善后已全删

人气: 45
【字号】    
   标签: tags:

【大纪元2023年02月12日讯】(大纪元记者李怡欣台湾台北报导)审计部指出,防疫期间政府实施简讯实联制,介接电信业使用实联制资料库,查核发现部分防疫个资档案未落实执行外部稽核作业,确认已删除或销毁,有泄漏或不当使用风险,经函请行政院改善后皆已删除,确保民众隐私。

审计部表示,中央流行疫情指挥中心110年5月实施简讯实联制,并请国家通讯传播委员会(通传会,NCC)协助建置疫调辅助平台,介接电信业实联制简讯资料库,提供热区地图、确诊轨迹等功能,协助地方疫调。110年5月至111年5月这段简讯实联制实施期间,累积发送约47.8亿则简讯。

审计部指出,去年5月查核发现,通传会查访电信业者简讯实联制资料删除过程,未检核原始档案、备份服务器及电子邮件等储存点,且部分防疫机关透过非公务环境登入疫调辅助平台,导致相关个资档案散落在非公务电脑或行动装置,或在实联制措施退场后,仍持续下载运用。

防疫个资档案未落实外部稽核

另外,审计部说,前行政院资通安全处等机关未依规定执行外部稽核,并确认各机关下载实联制个资均已删除或销毁,存有个资泄漏或不当使用等风险,审计部函请行政院督促权责机关研谋改善。

审计部表示,经追踪改善情形,截至111年底止,通传会已终止疫调辅助平台契约,平台已关闭未留存资料,并督导委外厂商完成平台储存个资及简讯实联制约47.8亿则简讯删除或销毁,且指挥中心已督促曾在平台执行个资下载的21个地方政府办理个资销毁。

审计部说,接办外部稽核业务的数位发展部资通安全署,也已将电子防疫个资的资料管理机制纳入资安稽核检核项目,降低个资外泄风险。

责任编辑:吕美琪

评论