iRent才被爆資安疑慮 立委踢爆格上租車10萬筆個資外洩!
繼iRent爆發個資外洩,格上租車也被立委踢爆十萬筆個資外洩。民進黨立委賴品妤說,政府須回應憲法法庭的判決,盡快成立獨立專責保護機關。消基會也呼籲全面查核企業個資管理系統,並於個人資料保護法或資通安全管理法中,強制業者對個資進行欄位等級加密和資料庫等級加密。
賴品妤說,最大爭點在於個資法由各目的事業主管機關主責,衍生權責不清、互踢皮球狀況。而個資外洩多與資安相關,但數位發展部的資安法不足,少有主動角色,個資法、資安法都有通盤檢討必要。
民進黨立委劉世芳也說,個資外洩易成詐騙溫床,個資法主管機關國發會往往神隱,資安法主管機關數位部僅是技術人員政府應盡速成立獨立資安及個資保護的專責機構,同時要速審速結、加重罰則。
消基會說,可由數位部統合協調各目的事業主管機關,訂定一套完整周延的個資保全、提存系統,輔以定期、全面的查核機制,再佐以嚴罰制度。
國發會副主委高仙桂說,已參考國際立法案例,目前有完整大架構,將在一個月內提出籌備期程報告。數位部韌性建設司長鄭明宗說,如果資安法也要修法,將積極研議。
數位部次長李懷仁說,已針對自身主管的電商,透過公會要求業者須重視可能涉及交易系統的資安,同時補助與媒介資安業者協助電商檢測與改善。業者若發現有個資外洩可回報目的事業主管機關,也可通報台灣電腦網路危機處理暨協調中心。
至於最新格上租車案,交通部公路總局運輸組長梁郭國說,格上與iRent樣態不同,格上是App下載租車單後,可看到舊有資料連結,若他人取得可能外洩,格上已加入顧客帳號密碼機制。公總副局長張舜清說,將全面針對相關業者進行個資維護檢查。