批中選會候選人個資外流 綠委：管理責任不該推給委外廠商

中選會日前公布縣市首長、議員候選人財產申報資料，不過，台灣前進陣線今（28）日揭露，候選人身分證字號一併被洩漏出去。事後，中選會稱是「委外廠商製作廣告時的失誤」，昨已阻斷資料繼續外流。對此，民進黨立委陳冠廷表示，管理責任不該推給委外廠商，請中選會儘速釐清資料可能暴露範圍，並檢討如何排除相關風險，避免個資外流事件再次發生。

中選會今日說明，針對外界所提個資外流事件，經中選會瞭解結果，初判原因係委外廠商於產製公告資料時，將身分證字號載入非公開查詢檔案中，該檔案係以亂碼方式呈現，非一般人可識讀。對於委外廠商發生疏失的原因及影響範圍，中選會已啟動調查程序，並進行更深入瞭解，後續將依個人資料保護法規定辦理。

民進黨立委陳冠廷表示，政府資訊系統涉及大量個資，資安防護不能只靠事後修補，更不能將管理責任推給委外廠商。他要求中選會儘速釐清資料可能暴露的範圍、是否遭外部取得，以及委外廠商與主管機關的管理責任，並全面檢討系統驗收及資安稽核機制。即使中選會已完成系統修正，也不代表相關風險已經完全排除。政府必須確認資料是否可能遭不當存取，並查明問題發生的原因，才能避免類似事件再次發生。

陳冠廷指出，資通安全及機敏資訊保護一直是他在立法院持續關注的議題。早在2024年4月，外交部傳出疑似機密文件遭暗網兜售時，他便要求政府積極調查並強化跨部會資安管理；同年10月，國防部發生軍情人員個資外洩事件，他也要求徹查外洩時間、涉及人數及影響範圍，並追究相關管理及督導責任，不能僅處理直接涉案人員。

陳冠廷說，他也透過修法推動制度改善。2025年4月，他領銜提出「資通安全管理法部分條文修正草案」，針對政府機關委外建置及維運資訊系統，要求受託廠商建立有效的資安管理機制，並由主管機關落實監督，同時透過書面契約明確規範雙方權利義務及違約責任。目前該法案已完成併案三讀。

陳冠廷表示，這些修法的核心在於要求政府從制度設計、委外管理到事故應變，建立完整的資安責任體系。尤其政府資訊系統在開發及測試階段，就應落實資料最小化原則與存取權限管理，不能等到問題被外界揭露，才發現系統內仍保留不必要的敏感資訊。

陳冠廷強調，選務資訊公開與個資保護並不衝突，政府有責任兼顧選舉透明及參選人的基本權益。「資安是政府治理最基本的責任」，唯有落實既有法制、強化日常監督，才能真正維護人民對政府資訊安全及選務工作的信任。