iRent会员个资外泄 新北市议员要求市府开罚

共享运具品牌iRent爆发会员个资外流疑虑，新北市议员张锦豪、戴玮姗、林秉宥、颜蔚慈（左起至右）举办记者会，痛批iRent缺乏危机处理能力，新北市政府作为也是慢半拍。（新北市议员戴玮姗提供）

共享运具品牌iRent日前爆发会员个资外流疑虑，新北市议员戴玮姗、张锦豪、颜蔚慈、林秉宥今举办记者会，痛批iRent态度被动消极，缺乏危机处理能力，且相较北市，新北市政府作为也是慢半拍，要求新北市府不仅要依最高标准开罚，更要主动了解并统计新北市民受害状况，研拟对应的方案措施。

交通局回应，个资法主管机关是中央，如中央认定iRent违反个资法，交通局将依「新北市共享运具经营业者管理自治条例」，最高开罚9万元，具体裁罚金额会视违规情节而定，也会参考中央调查结果。

戴玮姗指出，iRent全国用户约有135万人，去年12月统计在新北市光是iRent汽机车租借次数就高达8万8114次，显示新北市用户众多。iRent资料库没设防，让用户资料在网路上全都露，时间长达数月，但在接到外国资安研究员示警后还置之不理，让会员资料在网路继续「裸奔」长达一周，直到数位发展部介入才将资料隐蔽，完全没有资安意识，枉顾消费者权益。更离谱的是，iRent在2021年8月30日就曾在FACEBOOK专页公告提醒用户小心不法份子假借公司名义进行诈骗，显示个资外泄的情况早就不是第一次。

颜蔚慈认为，业者营运时应建立完善保护租用人个人资料的制度，但现行违反《新北共享运具经营业管理自治条例》规定的罚锾只有6000元至9万元不等，这样根本就罚不怕。这次事件估计至少有40万人个资外泄，情节相当严重，要求新北市政府除了依自治条例裁处最高罚锾，也应依《个资法》裁罚业者，若公司仍拒绝改善，应该于新北境内停止部分或全部营运，以维护消费者权益！

林秉宥指出，iRent宣称2月1日及2日已通知用户个资外泄讯息并提供补偿措施，但仍有会员表示完全没接获通知。而受害者社团中有民众反映信用卡遭盗刷，iRent却表示没有信用卡被盗刷的疑虑，所有说辞都是避重就轻，显然是打算甩锅，不想负责任，民众因为个资外泄而导致的财物损失，最后又该谁来负责？iRent态度如此消极，新北市政府更应该硬起来，要求iRent负起最大责任。

张锦豪提到，网友反应iRent打算赔偿资料有外泄的民众180分钟的租车补偿，但跟个资外泄所衍生的财务风险相比，简直是九牛一毛，依个资法受害会员可向iRent请求损害赔偿。现在已有受害用户集结，将对iRent提出集体诉讼，要求新北市政府要拿出积极作为，要尽快协助民众处理消费争议，并主动提供未来进行诉讼程序的法律协助。

交通局表示，1月31日晚间得知事件，隔天上午就立刻通知并续发文给iRent要求说明，2月4日也协同北市交通局一同稽查。经了解，受害者个资会流出是因为iRent本身相关监督通讯应用程式没有妥善维护管理，造成流出个资风险。

交通局指出，民众与iRent签租赁契约属消费纠纷，将由消保官协助民众争取权益，视民众诉求而定，目前尚未收到相关陈情；如收到民众反应个资遭外泄致权益受损事证资料，也会转予中央裁处。

iRent于4日发出声明，除表达歉意及承诺加强改善资安，也已向主管机关提报改善计划，协请第三方专业资安单位展开调查，并对曾涉潜在风险用户发出时数折抵券。