自由開講》1573筆個資外洩 政府資安治理的制度漏洞

九合一選舉進入倒數階段，中選會候選人財產申報系統卻爆發個資外洩事件，1573位候選人的身分證字號遭到曝光，更有32個IP進入系統下載資料。這起事件不僅讓候選人個資暴露於風險，也凸顯政府資訊安全管理制度的不足。

中選會外洩1573位縣市首長、議員候選人個資，中選會主委游盈隆代表鞠躬道歉。圖為游盈隆。（資料照）

面對外界質疑，中選會主委公開鞠躬道歉，並將事件歸因於委外廠商工程師的無心疏失。然而，政府將資訊系統委外，就能將資安責任一併外包嗎？

候選人財產申報資料涉及重要個人資訊，從系統設計、程式開發到正式上線，都應有嚴謹的資安檢核機制。若連基本身分證字號都能遭到公開，問題恐怕不只是工程師個人的疏失，更反映政府在委外監督及資安管理上的漏洞。

此外，中選會雖掌握32個IP曾進入系統下載資料，卻尚無法確認來源及資料後續流向。所謂目前尚無實際損害發生，並不代表風險不存在。個資外洩可能衍生詐騙、冒名及社交工程攻擊。政府也應當釐清外洩範圍、資料下載數量及是否遭到散布，並主動通知受影響者，而非僅以尚未發現損害作為說明。

中選會爆發候選人財產申報系統個資外洩事件，這起事件真正值得檢討的，是政府是否具備足夠的監督與管理能力。圖為投票情形。（資料照）

中選會提出未來採取「四眼原則」，透過不同人員重複檢查程式及系統安全，方向值得肯定，但制度改革不能只停留在事後補救。政府應建立完整的委外資安管理機制，並明確建立責任歸屬與究責制度。

選舉是民主制度的重要基石，中選會肩負的不只是選務執行，更包括維護人民對選舉制度的信任。這起事件真正值得檢討的，不只是廠商犯了什麼錯，而是政府是否具備足夠的監督與管理能力。

唯有正視制度缺失、落實責任追究並提出具體改革，才能避免類似事件重演。

（作者為學生）