公私部门个资外泄频传 陈建仁:加速研议独立监督机制

行政院发言人陈宗彦。(黄婉婷摄)

国内资安拉警报,从户政、健保资料到华航会员资料外流,到共享汽车iRent、格上租车传出万笔个资外泄,朝野立委呼吁成立专责机关。行政院发言人陈宗彦说,院长陈建仁指示政委罗秉成、龚明鑫及吴政忠延续资安处理平台,加速研议独立监督机制,公、私部门皆要纳入,未来有关资安、个资都会透过此机制处理。

日前因民间企业个资外泄案接连爆发,陈建仁责成副院长兼资安长郑文灿于本周进行跨部会讨论,陈宗彦说,郑文灿相关政委与2部会讨论后,就资安防护措施做出短中长期作为。首先维持行政院国家资通安全会报,机关落实个人资料保护执行联系会议,维持双管会议机制,但资安会报会视情况将个人资安保护的议题纳入讨论。

陈宗彦说,第二,会中也提出资安保护的短期强化方案,后续也会提报到联系会议里头。国发会也依新机制制定行政院及所属各机关落实个人资料保护联系的作业要点,于适当情况如外泄案涉及刑事犯罪,主管机关做行政检查时,可以洽刑事局、调查局予以协助,各部会也要配合修正安全维护计划。

他表示,在短期措施部分,有要求现在已经订定安危办法的各机关跟主管相关目的事业部分,如果发生重大瞩目事件应立即通报,并且要让个资的行政检查小组偕数位部、国家资通安全研究所,在3日内要进行行政检查,10日内完成检查报告,2周内要提报到政委主持的资安会议报告。

而在作业要点修订前,他表示,现已发生的如iRent租车、格上租车及华航等案件必须加速处理。目前交通部已经依照《个资法》第27条第1、2项规定惩处iRent20万。

至于未来是否成立独立审议监督机制?他表示,陈建仁已指示政委罗秉成、龚明鑫及吴政忠延续资安处理平台,去研议未来是否要成立独立监督机制。这块因为在宪法法庭上有所宣判,也有其必要性,在国家安全行动计划里也有提到,院长认为应该加速研议独立监督机制。

他强调,独立审议机制将含括公、私部门,日后相关资安、个资案都会据此处理,也会评估哪些事件造成社会影响,最终目标是朝独立监督审议机制进行,但因面向很广,未来政委会就如何展现独立性、化解社会疑虑大方向去讨论,尚未有确切上路时间点。

他解释,资安有资通安全管理法,个资有个人资料保护法,两者间有些重叠、有些独立,而资安事件牵涉到个资事件,有些个资事件牵涉到资安事件,所以才需要专责处理,不过机制可能性很多,例如法律面、技术面,立委所提及的独立监督机关也是一个方向。