【大纪元2023年02月09日讯】（大纪元记者林紫馨台湾台北报导）外媒日前报导，和泰汽车旗下的共享汽机车服务iRent发生用户个资疑外泄事件，交通部公路总局9日指出，稽查后发现，iRent外泄风险的个资笔数达40万笔，情节重大，依规定处最高罚锾新台币20万元，并要求业者落实《个人资料保护法》规定，若未改善将可按次处以罚锾。
美国网路媒体“TechCrunch”1月31日的报导指出，一名安全研究员在和泰汽车的云端服务器上发现一个资料库，其中包含iRent客户名字、手机号码、电子信箱、家庭住址、驾照相片与经特殊处理的卡片支付相关资讯。由于资料库没有密码保护，任何人只要知道IP位址都可查看iRent客户资料。
对此，公路总局2月4日派员至iRent稽查，并于9日发布新闻稿表示，确认iRent未依《个人资料保护法》与《汽车运输业个人资料档案安全维护计划及处理办法》采行适当的安全措施，致个人资料泄漏。
公路总局指出，iRent又未订定完整个人资料档案安全维护计划，且届期仍未改正，发生外泄风险的个资笔数达40万笔，情节重大，已明确违反《个人资料保护法》第27条第1项及第2项规定，因此依《个人资料保护法》第48条第4款规定，处最高罚锾新台币20万元。
公路总局表示，已要求业者落实《个人资料保护法》相关规定，并于2月28日前提送完整改正佐证资料，若后续查有违反《个人资料保护法》情事，将按次处以罚锾。
针对公路总局开罚20万元，和云行动服务表示，2月1日收到公路总局来函要求，于2月3日前针对iRent个资事件提出消费者个人资料安全维护改善计划，并配合于2月4日再次接受公路总局现地稽查，和云已尽速处理，并于2月6日全数完成改善提交资料，但无法符合改善期限（2日内）的要求。
和云行动服务表示指出，9日收到公路总局开罚通知，将落实改善，防止再发生，将更致力加速改善效率，以符合主管机关2日内完整改善的要求，并再次向关心此事的社会大众致谢。◇
责任编辑：王愉悦
