台灣前進陣線日前揭露中選會網站將1,573位候選人身分證字號外洩,引發社會譁然;中選會主委游盈隆今(29)日下午召開記者會為此鞠躬道歉。台灣前進對此舉動表示肯定,但也強調不能只把責任歸於委外廠商宏碁資訊工程師的「無心疏失」,應全面清查多部會的公職人員財產申報系統,並說明清楚何時通知受害候選人。與此同時,立法院也應儘快三讀通過設立「個人資料保護委員會」。

據《個資法》第 12 條及施行細則第 22 條規定,公務機關致個資被洩漏時,應「即時」以適當方式通知當事人,並告知被侵害的事實及因應措施。但台灣前進指出,中選會今日的記者會並沒有提到如何通知候選人,通知內容是否包括外洩的資料範圍、可能的風險,以及候選人可以採取的保護措施。

台灣前進也要求中選會更正昨日的錯誤說法。中選會昨(28)日稱「並非任何開啟查詢頁面的民眾都可取得身分證字號」,但事實上,任何人只要打開條件查詢頁,瀏覽器就會自動下載這份檔案。至於「以亂碼方式呈現」,台灣前進說明,所謂亂碼只是伺服器沒有標明檔案編碼,按 F12 打開開發者工具,或存檔後以 UTF-8 開啟,中文就會正常顯示。更何況身分證字號由英文字母與數字組成,即使中文出現亂碼,身分證字號仍然清清楚楚。

根據政府電子採購網資料,這次出問題的中選會「公職候選人財產申報系統」,2023 年以 498 萬元委外建置,由宏碁資訊得標。台灣前進指出,宏碁資訊同時承包法務部「全國公職人員財產申報系統」與監察院「公職人員財產申報查核平臺」的年度維護,中選會的資安暨個資管理制度,則自 2016 年起幾乎每年由宏碁集團旗下的安碁資訊承接。

因此,台灣前進要求中選會、法務部與監察院,立即全面清查宏碁資訊承包的所有系統,並向社會公開結果。

台灣前進強調,中選會身為主辦機關,負有驗收與監督的責任,2022 年就曾發生候選人家屬資料外流,立法院也因此凍結其預算、要求改善,三年後卻在同一環節再出狀況。因此,中選會應交代整套驗收流程。

台灣前進表示,《個資法》於去年 11 月修正公布,新增公務機關個資外洩的通報義務,但「個人資料保護委員會」至今只有籌備處,修正條文施行日期未定;因此,朝野應儘快提出《個資會組織法》的立法時程,並儘快於本會期內完成三讀。