北市联医外泄3000笔爱滋感染者资料 可国赔最高两万
台北市立联合医院惊传外泄爱滋感染者名单，有多达3000笔资料在网路上公开。疾病管制署今（20）日上午召开记者会回应，当时未告知感染者是避免引起感染者二度伤害或者更大的资安疑虑考量；北市卫生局已经成立窗口供感染者咨询，由于此案属于公务机关泄漏资料，受影响感染者可提出国赔，无明确事证之损害赔偿最高两万；并强调，此次主要影响是97年以前的感染者资料，97年以后新确诊个案无需担心。
根据《镜周刊》报导，爆料者为一具医疗背景人士，105年12月份于国外网站查询资料时发现这份「毒品病患爱滋减害试办计划清洁针具计划」，附件中竟含有3千多笔爱滋感染者个人资料，包含姓名、身分证字号、出生年月日等。该资料是由时任研究员的庄苹于96年执行简报时，不慎把资料留于授课单位电脑，105年3月放置在国际简报下载网站。
疾管署副署长罗一钧表示，疾管署在105年9月6日获医院端通知，立即透过与行政院资通安全处、警政署刑事警察局、行政院国家资通安全会报技术服务中心、台北市政府卫生局等单位启动跨国网路事件合作机制紧急处理，事件当日下载平台即依要求完成简报档下架，三天内也陆续移除各大搜寻网站的连结与库存页面、并完成下架原发现平台以外五处存有那份简报的网址档案。
同年9月13日刑事警察局发现第7处网址有部分text文字资料（无简报档），但因该公司非台美司法互助范围，随即起跨单位小组持续运用多方管道请对方下架，于隔年2月网址终获移除。疾管署强调，中央与地方政府相关单位持续监测至今，已无发现含有前述个资的档案或连结。
▲世界爱滋日资料照。（图／疾管署提供）
罗一钧表示，为免类似案例重演，事件后中央与地方爱滋防治团队已完成系统性检讨，加强个资保护及资安管理相关教育与法规训练、提升承办人员资讯安全知能，辅以资讯系统的各项把关措施，务使个资外泄事件不再发生。
当初没有直接通知感染者，罗一钧解释，根据《个资法》规定，有资安外泄事件发生，有必要用适当方式通知当事人，但此事件特殊之处在于感染者名单全都绑在一起，若告知可能会增加寻找资料的机会，也忧心刺激资料持有者做出其他举动，是避免二次伤害与更大资安疑虑。
感染者若有疑虑，疾管署已请北市卫生局成立窗口供查询；另依据《个资法》损害赔偿的相关规定，且此案为公务机关适用国家赔偿法，如果感染者查询有明确举证因事件受到权益受损，可以受损程度提出求偿，若被害人不易或无法证明实际损害，每一件仍可最高有2万元的求偿，疾管署也愿提供感染者相关协助。
疾管署也强调，感染者相关资料属《个资法》第6条所规定的特种资料，爆料者或媒体如无法律上原因持有相关资料，不得搜集、处理或利用，否则得依该法第47条处5万元以上50万元以下罚锾，倘行为人另意图为自己或第三人不法之利益或损害他人之利益，违反本法足生损害于他人者，则依该法第41条处5年以下有期徒刑，得并科新台币100万元以下罚金。