1573候選人個資疑外洩 游盈隆鞠躬道歉

中選會公職候選人財產申報網站遭揭露，在網頁背景資料中夾帶全國1573名地方選舉候選人的身分證字號，引發個資外洩疑慮。中選會主委游盈隆今天率主管鞠躬道歉，坦言事件不應發生，初步調查為委外廠商宏�硌穈T工程師作業疏失，目前尚未發現實際損害，但無法確認是否有人複製或下載相關資料。游盈隆強調，系統問題不會影響今年九合一地方選舉及公投的選務工作。

台灣前進陣線28日舉行記者會指出，中選會16日上線的「公職候選人財產申報系統」公告網站，在網頁背景資料中夾帶全國1573名直轄市長、縣市長及議員候選人的身分證字號，直到27日才緊急下架修正，要求中選會全面調查並追究相關責任。

中選會28日回應，初步研判是委外廠商製作公告資料時，誤將候選人身分證字號載入非公開查詢檔案，相關內容以亂碼形式呈現，一般使用者無法直接識讀，已啟動調查程序。

由於事件涉及大量候選人個人資料，中選會今天下午臨時召開「向人民報告」記者會，由游盈隆親自說明事件經過、系統修正情形及後續處理方向。

游盈隆表示，中選會27日傍晚接獲候選人財產申報系統可能發生個資外洩的訊息後，立即採取應變措施，在不到2小時內完成錯誤修正，並重新開放網站供民眾查詢。

他指出，中選會28日中午已發布新聞稿，向社會說明初步調查結果，但考量各界持續關注，相關討論也逐漸增加，因此決定親自出面，向全國民眾及候選人說明。

游盈隆表示，第一時間得知網站可能發生候選人個資外洩時，感到不可思議，也完全無法接受。他強調，「這種事情根本就不應該發生」，但事件確實發生，造成候選人及社會大眾不安。

游盈隆說，對於這次事件造成國人、候選人及社會的不安，他代表中選會致上「十二萬分歉意」，隨後與出席記者會的中選會主管一同起立鞠躬道歉。

他也感謝包括時代力量在內的台灣前進陣線揭露問題，讓中選會得以及時發現並修正系統錯誤。

對於事件原因，游盈隆表示，候選人財產申報系統原本是推動選務電子化的重要措施，讓民眾能更便利地查詢候選人財產申報資料，沒想到因委外廠商宏�硌穈T工程師的作業疏失，導致不應出現的個資被載入網站資料。

游盈隆指出，根據目前掌握的證據，事件應屬委外廠商無心疏失，並非刻意洩漏個資，但即使如此，仍不應發生這類問題，政府機關及承包廠商都必須檢討。

至於個資是否已遭外部人士取得，中選會表示，目前尚未發現候選人因此受到實際損害，但仍需進一步釐清相關資料是否曾被存取或複製。

游盈隆說，經過實際篩選，截至29日，涉及問題資料的網站存取紀錄共有32個IP位址，代表可能有32個網路來源曾進入相關系統。

不過，他強調，不能直接認定這32個IP位址的使用者都有不當意圖，也不能因此推論所有存取者都曾取得候選人個資，呼籲外界不必過度恐慌。

中選會高級分析師葉志成進一步說明，目前尚未分析這32個IP位址來自台灣境內或境外，也無法確認是否有人複製或下載相關資料。

葉志成指出，由於部分資料處理行為是在使用者端電腦進行，現有紀錄無法完整判斷是否曾發生複製或下載，因此相關情況仍有待進一步調查。

對於委外廠商是否須負擔賠償或違約責任，中選會政風室主任黃尚香表示，委外契約中訂有相關求償及裁罰機制，後續將待調查結果出爐，再依契約規定辦理。

游盈隆表示，這次事件凸顯政府資訊系統委外建置及驗收程序的重要性，不只是中選會，其他政府機關也應共同正視類似風險。

他指出，經過2天思考，認為未來政府機關應落實「四個眼睛原則」，強化資訊系統的交叉檢查及多重確認機制。

游盈隆說明，政府委外或委託案件完成後，不應僅由原承辦團隊自行確認，而應安排另一組人員進行複查，政府機關也須再度檢核，透過不同層級的確認程序，降低人為疏失造成的風險。

至於事件是否影響九合一地方選舉及公投，游盈隆強調，候選人財產申報網站與整體選務作業是不同系統，這次問題不會影響投票、開票及其他選務工作的正常推動。

游盈隆表示，中選會將持續辦理今年地方選舉及公投相關工作，確保選務順利進行，呼籲候選人安心競選、選民安心投票。