台北市議員許淑華指出,市府官網可任意查到民眾個資,包括沒有任何遮隱的身分證正本,重大傷病卡,直言官網成詐騙集團人頭資料庫;市府今天坦承疏忽,已要求下架相關資料。
台北市議會下午召開定期大會教育部門質詢,民進黨議員許淑華表示,有民眾報名2022年馬拉松比賽,日前透過網路搜尋身分證號,卻發現個資出現在台北市政府全球資訊網,經查此網頁竟有許多民眾個資被公開。
許淑華說,進一步查詢,北市府全球資訊網竟可隨意查到民眾個資,包含身分證正本、駕照、重大傷病卡、教師證、教練證、電話號碼、通訊地址等,甚至可連結到建檔網址,恐讓市府官網成詐騙集團人頭資料庫。
許淑華表示,陳情民眾曾參加2019年、2022年馬拉松比賽,都依相關規定報名及填寫個人資料,並繳交身分證等,但北市府取得相關資料,卻未保護民眾個資,還讓其他民眾可隨意在網路就公開查詢。
許淑華指出,經追查發現北市府官網在2018年就可查到相關個資,市府卻一直未發現,真正倒楣的是民眾;此外,市府花百萬元維護官網,卻發生嚴重資料外洩,要求立即關閉相關網站,並嚴格檢查個資保護機制,且應全面清查市府其他網站是否有資料外洩狀況。
台北市資訊局官員在議會答覆,市府官網是資訊局建置系統,責無旁貸,後續會督導相關局處,不能再把相關平台網站上傳民眾個資。
資訊局會後發布訊息表示,經查是市府相關局處把大型活動申請文件上傳至市府網站平台,已勒令相關文件立即下線,後續會嚴格督導各局處不可再上傳具敏感性文件並公開網站,以維護個資安全。(中央社)
◤日本旅遊必買清單◢