乌龙露个资泄密又挨告.doc

PAGE  PAGE 3 臺中郵局政風室 編印102.10.1發行 安 全 維 護 資訊安全的四項提「防」 隨著電腦應用的普及和網際網路的急遽發展，不僅改變了人類的生活模式，也帶來令人憂慮的資訊安全問題。因此，建立完善的資訊安全防護措施已是當務之急，唯有在安全無慮的前提下享用網路資訊帶來的便利，才是面對科技發展的正確態度。 資訊安全的種類可分為三個面向：一、硬體的安全，包含對於硬體環境的掌握以及設備管理；二、軟體的安全，包含資料軟體安全和通訊管道的安全性；三、個資的安全，包含個人資料必威体育官网网址，隱私性等。 如何做到上述資訊安全的保護措施呢？首先我們要了解影響資訊安全的因素，包括：未經授權侵入使用者帳戶，進行竊取或是更動系統設定；資料在傳輸過程中被擷取，或被變更內容；透過感染電腦病毒與傳播惡意程式。諸如此類的資訊安全問題層出不窮，且手法日新月異，然而注意下面幾點防護措施，可在面對大部分的狀況時，具備基礎的防護手段。 一、防毒：當一隻病毒被製造出來之後，開始於電腦與網路設備中擴散，透過網絡無遠弗屆的傳遞，變成所有電腦使用者的夢魘，隨之而來的系統崩潰甚至硬體損壞，將損毀寶貴的資料。使用者防治的積極手段就是安裝來源合法的防毒軟體，並且定時更新病毒碼，以保持作業系統處於健全的防護程度。 二、防駭：隨著社群網絡和各式資訊系統的應用，駭客由開始時半開玩笑地更動系統設定，演變到後來的蓄意破 壞、資料竊取，也因此發展出了各式的系統安全通行證，包含使用者密碼、身分驗證、通訊鎖、晶片卡等設置，普遍使用於各層面。除了定期變更驗證方式以及使用多種防護作為外，也需隨時保持資安的警覺性。 三、防治天災：這是容易忽略的一個項目，電腦硬體從來就屬於耗損型的設備，隨著時間、溫度、濕度、跳電 等，甚至震動都可能導致硬體的受損；因此使用者應該以嚴肅的態度準備更完整的防治計畫，例如定期更新易耗損的硬體設備，備份重要資料，以及安裝備用電源，預防斷電造成的資料損失等。 四、資料防竊：隨著智慧型手機的流行，現在低頭族已成為一種社會現象。而資訊的氾濫成為眾多使用者頭痛的問題，許多不同的應用程式都會記錄使用者的個人資訊，但設計這些應用程式的公司是否確實做好保護我們的個人資料？值得存疑！許多應用程式的分享與協同編輯功能權限設置不明，更是成為資料安全上的一大隱憂。因此，我們對於自身的資料處理應該抱著更謹慎的態度，切勿在網路上分享或是儲放機密資料。 　　我們若能認真地思考資安問題，完善規劃這些資訊系統與網路設備，定期保養與維護個人資安，便可長保資料的可用性及可靠性了。（作者蔣衡 轉載自調查局清流月刊102年5月號） 機密維護 「烏龍露個資 洩密又挨告」 前言 政府機關受理民眾陳情請願，常可能因此取得民眾陳情書及相關個人資料，雖陳情請願屬於公開訴求，惟仍應依人民陳情相關法令為後續處理，如需運用陳情資料亦須符合個人資料保護法規定，避免產生未經同意或與原目的不符之公開、洩漏情事，造成當事人損害，衍生政府機關國賠責任，實不可不慎。 案例說明 小李和鄰近住戶組成土地重劃自救會向某地政機關陳情，拒絕徵收所有土地進行其他開發，除於該機關網路信箱陳情外，一行人浩浩蕩蕩到該機關門前進行陳情請願，並遞交載有相關自救會成員身分資料之陳情書，經該機關派代表受理後離開，嗣後卻發現該自救會成員陳情書中的個人資料，竟成了該機關於重大重劃案件評估說明會之附錄資料，且該機關為求便利，又以網站留言板回覆陳情人，亦未適當遮掩相關個人資料，造成該自救會成員的身分證字號、電話、地址等個人資料全部公開在網站上可供人點閱、下載。該自救會立即電洽該機關抗議其作法失當，且違反相關規定，揚言告到底，並要求國賠。 問題分析 本案為洩漏民眾自救會陳情書及附件之個人資料，該自救會附件資料主要用於反對土地徵收之陳情附件，並未同意其他使用或公開於網站中，又雖係公開陳情，惟主管業務機關受理後，應將陳情書及相關附件，回歸機關受理檢舉陳情案件必威体育官网网址相關規定，交由負責辦理之承辦人員，再將資料密封後交由收發人員登錄，且登錄之內容不得顯示檢舉(陳情人)姓名或身分辨識資料，另於公文簽辦過程除應以密件簽核，且須用密件答覆處理結果，而非將該案以一般案件處理，衡酌本案因受理民眾陳情書與相關個人資料，應屬公務機密範疇，該機關於網路留言板答覆，亦未適當隱去陳情人之個人資料，實有未妥，已衍生洩密問題。 另依據個人資料保護法第16 條規定，公務機關如對個人資料之有特定目的外之利用，應符合相關要件方得為之， 例如有法律明文規定、為維護國家安全或增進公共利益、有利於當事人權益或經當事人書面同意等。而該機關於重大案件評估報告書中，未經同意，擅將隨附於陳情書中之個人資料作為該案附錄，顯與上述要件不符，又依據同法第 28 條規定，公務機關違反本法規定，致個人資