和泰iRent个资外泄 绿委批金管会轻放

民进党立委林楚茵痛批，对于金管会的轻放，极度的失望及批判。（本报资料照片）

和泰汽车旗下的共享汽车业务iRent近日惊传大量客户个资外泄，民进党立委高嘉瑜呼吁，有资安专业的数发部部长唐凤应尽速协助建立个资保护专责机制，个资保护不应该再各自为政，勿让2300万国民的个资在网路上「裸奔」。此外，金管会昨说明，和泰车第一时间发布重讯说明，此事件对和泰车财务及业务没有重大影响，因此认定和泰车没有重大违规。民进党立委林楚茵痛批，对于金管会的轻放，极度的失望及批判。

高嘉瑜指出，3个月发生4起个资外泄事件，政府应该要有完整说明。她指出，去年10月，国外骇客在网路论坛便宜兜售我国民众2357万笔户政资料，其内容包含住址、学历、身分证字号、住宅类型；内政部也从一开始的极力否认，转为坦承是从户政资料库流出。

高嘉瑜表示，今年1月中，又传出健保署内部员工利用职务之便，盗卖上万笔健保个资长达13年，从中获利10亿余元；与此同时，华航也发生会员资料库遭骇，赖清德、张忠谋、林志玲等人的个资均在其中，而和泰旗下的iRent用户个资，早在2022年5月就开始被外泄，此案能被发现还是靠国外媒体提醒，国内才紧急处理。

高嘉瑜批评，个资外泄频传对于民众而言，最担忧的莫过于自己的个资恐遭不肖人士利用，为此也数次在质询台上要求相关单位应负起责任，查明并告知民众「哪些个资被外泄」以及「该怎么防堵个资被用以从事不法行为」。

高嘉瑜说，遗憾的是，至今除了交通部公总以开罚20万来要求iRent于2月3日前通知遭泄密的客户及说明后续处理方案外，却仍未见有任何个资遭外泄的政府机关对民众完整说明外流情形、并告知风险。

林楚茵也指出，和泰车是上市公司，根据金管会发布的上市柜公司治理实务守则，公司要订定公司治理守则，除了保持正常经营、保障股东利益，更重要的是消费者权益、公司社会责任。

林楚茵表示，这次的事件已造成消费者及社会的恐慌，明显违反金管会的规定，如今金管会竟然只因未影响公司财务及营运，就宣判公司未违规，这是民众无法接受的。依据金管会公发公司内控处理准则，公发公司应指派一名资安长，监控执行资讯安全管理作业。

林楚茵指出，和泰车虽然于去年11月设置资安长，却在短短不到半年发生重大资安事件，金管会更应该检视该公司内控制度是否依法落实，金管会应究责个资外泄对消费者及社会大众的影响，绝不能纵容资安外泄帮凶。