台中检举达人身分证号只简单加密 「轻松还原」个资就外泄

台中市议员江肇国抨击,台中市警局连最基本的个资保护工作都做不好,应该加强训练。(江肇国提供)

台中市警察局仅用简单的编码方式替代,就提供出示台中市前20大检举达人身分证字号,在PTT引发网友热议。台中市议员江肇国抨击,警察局在事件发生后仍浑然不觉,连最基本的个资保护工作都做不好,应该加强训练。台中市府数位治理局表示,将强化相关局处机敏性资料保护技术强度。

江肇国说,根据网友文章提及,警察局自建的系统资料库捞取检举达人资料,之后在身分证栏位「仅以最简单的重新编码方式」加密后即提供出去,网友只要花点时间做简单的还原步骤,这些人的身份证字号就被流传出去,甚至有人还查出相关人住址资讯,严重影响他们权益。

江肇国痛批,警察局及市府上下在事后都浑然不知,显示市府人员对资安防护、个资保护观念相当薄弱;此事件凸显出市府资安漏洞,且各局处都有机会接触到民众的个资,也显示新成立负责资讯业务的数位治理局未发挥功能,要求资安长应要求各局处加强资安教育,并向受影响的市民道歉。

数位治理局表示,将提醒相关局处强化机敏性资料保护技术强度,并会将此案例纳入资安训练课程内容,强化市府人员资讯安全保护意识。