iRent爆40万笔个资外泄 北市认「情节重大」罚9万元

iRent爆个资外泄「情节重大」，北市重罚9万元。（本报资料照片）

和云行动服务股份有限公司（Rent）爆发个资外泄事件，交通部公路总局已认定违反个人资料保护法并依规定处罚，台北市交通局认定iRent未善尽管理之责、情节重大，将依违反「台北市共享运具经营业管理自治条例」规定裁处9罚万元。

交通局于年1月31日接获消息第一时间即洽iRent说明缘由，并于2月2日发文要求说明后续处理情形及2月4日至该公司实地访查，经iRent查复，该公司暂存资料库因未适当阻挡外部连线，导致该资料库可能遭外部专业资讯人员使用特定工具及技巧进入查询近3个月的会员异动资料，所有曾涉潜在风险之用户约40.01万名。

iRent未采行适当安全措施致个人资料泄漏，经交通部公路总局2月9日认定违反个人资料保护法第27条第1项及第2项规定，并依个人资料保护法第48条第4款规定处罚。

北市交通局认iRent未善尽管理之责，情节重大，将依违反「台北市共享运具经营业管理自治条例」第9条第1项第10款及第14条规定，处以最高9万元罚锾并限期改善。

交通局表示，民众如认有因该事件受有相关损害，除可洽iRent了解相关情形，亦可依个人资料保护法第4章损害赔偿及团体诉讼规定主张，交通局亦可协助转请交通部公路总局协处。另如系因消费关系所衍生个资泄漏之损害赔偿请求，亦可透过消费者保护法规定之消费争议申诉、调解程序途径处理。

交通局运输管理科长廖苑伶说，iRent回函承认有缺失，由于iRent未尽管理之责，情节重大，以自治条例开罚到最高9万，明天将开立裁处书，会要求限期改善，未改善可再度开罚9万，未来会再复查。