实联制档案未确实销毁 审计部揭露后全数删除
审计部指出,在2021年5月到2022年5月简讯实联制实施期间,累积发送约47.8亿则简讯。(本报资料照片)
新冠肺炎疫情逐渐趋缓,简讯实联制在去年退场,审计部揭露,防疫期间政府实施简讯实联制,查核发现部分防疫个资档案未落实执行外部稽核作业,确认已删除或销毁,有泄漏或不当使用风险,并函请行政院改善。为确保民众隐私,目前皆已删除。
审计部公告表示,2020年时新冠肺炎疫情蔓延全球,中央流行疫情指挥中心在2021年5月实施简讯实联制,并请国家通讯传播委员会(NCC)协助建置疫调辅助平台,介接电信业实联制简讯资料库,提供热区地图、确诊轨迹等功能,协助地方政府更便捷疫调。
在2021年5月到2022年5月简讯实联制实施期间,审计部指出,累积发送约47.8亿则简讯,而2022年5月查核发现,通传会在查访电信业者办理简讯实联制资料删除过程,未检核原始档案、备份伺服器及电子邮件等资料储存点,且部分防疫机关透过非公务环境登入疫调辅助平台,导致相关个资档案散落在非公务电脑或行动装置,或在实联制措施退场后,仍持续下载运用。
审计部指出,前行政院资通安全处等机关,未依规定执行外部稽核,确认各机关下载实联制个资均已删除或销毁,存有个资泄漏或不当使用等风险,审计部函请行政院督促权责机关研谋改善。
经追踪改善情形,审计部表示,截至去年底止,通传会已终止疫调辅助平台契约,平台已关闭未留存资料,并督导委外厂商完成平台储存个资及简讯实联制约47.8亿则简讯删除或销毁,且指挥中心已督促曾在平台执行个资下载的21个地方政府办理个资销毁,确保民众隐私。
审计部强调,接办外部稽核业务的数位部资安署已将电子防疫个资纳入资安稽核检核项目,降低外泄风险。