https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1

觀點

台新近2萬筆個資流竄黑市 研判2008年外洩事件造成

2011 / 12 / 26
廖珮君
台新近2萬筆個資流竄黑市  研判2008年外洩事件造成

日前媒體報導,警方在偵辦詐騙集團時,竟然在嫌犯電腦中發現將近2萬筆個人資料,範圍包括姓名、身份證字號、電話、地址等,且大部分都是台新銀行的現金卡申請資料,填寫時間大約在2003-2005年之間,其中還包括新北市議員鄭金龍。

 

對此,台新銀行表示,這應該是2008年警方偵破駭客入侵案時所發現的外洩個資,當時受害者不只台新一家還有許多金融同業,且之後也已經針對電腦主機安全和使用者權限加強管制,目前為止還沒接到客戶反應異常。

 

資安顧問認為,台新銀行將重點放在追蹤帳戶、避免異常交易上,並沒有提及個資保護該怎麼做。追蹤帳戶與個資保護是兩回事,追蹤帳戶只會針對異常交易進行控管,避免盜刷、偽目交易,而這雖然重要卻不能確保個資安全,台新銀行應該在網站上發出聲明提醒客戶才對,但截至中午為止,只看到一般防範詐騙的聲明而已,並沒有與此事件相關的公告。

 

另外,如果此時此刻新版個資法已經上路,對台新銀行來說,可能不是一句「這是2008年外洩的個資、我們已經加強安全維護」就能解決的,包括新聞中提及的議員鄭金龍,以及其他列在資料外洩名單中的人都可以據此提出集體訴訟,要求台新賠償。根據新版個資法第30條規定,損害賠償請求權,自請求權人知有損害及賠償義務人時起,因二年間不行使而消滅;自損害發生時起,逾五年者,亦同。

 

雖說,台新本來就是電腦處理個人資料保護法適用的對象,不用等到新法上路,就可能面臨訴訟官司,只是現行法沒有團體訴訟的規範,多數民眾認為上法院打官司耗時費力、傾向息事寧人就好,但是新版個資法不同,民眾只要簽名找個代理人就能打集體訴訟,相對而言,台新面臨訴訟官司的機率也就變高了。

 

面對這些曾經外洩出去的資料,企業雖然無法管控、避免繼續流傳,卻能做到避免對個資當事人造成二度傷害,適時地發出公告提醒個資當事人,做到正視個資保護重要性,才是企業該有的態度。