扯！全台1573候選人個資看光光　王婉諭痛斥「立法行政空窗」：整整上架放了11天

全國九合一大選只剩下30天，中央選舉委員會日前公告所有候選人的身份、資格，沒想到，所有資格符合的81位縣市長候選人、1492位議員候選人的身分證字號，全都在網站的可讀取資料內曝光了，引發軒然大波！時代力量黨主席王婉諭 今天（10/28） 表示，時代力量準備建置「民間版選舉公報」，沒想到卻意外發現個資漏洞，誇張的是，這個漏洞已經從網站上架到昨天整整11天，到底誰下載了？誰拿走了候選人的個資？沒有人知道。

王婉諭今天臉書發文指出，時代力量原先是為了建置「民間版選舉公報」，因此打開中選會網站使用。結果，昨天意外發現這嚴重的資安問題。中選會網站有一個查詢功能，按理來說只能輸入候選人的名字、選區。但他們打開瀏覽器內建的進階功能，卻發現可讀取的資料中，竟然還包含了「身分證字號」！

更傻眼的是，王婉諭憂心，任何人都能直接下載這份資料，不用帳號、不用密碼，不用另外安裝任何軟體，也不用懂什麼資訊技術。全台81位縣市長候選人、1492位議員候選人的身分證字號，就這樣被攤在陽光下。

王婉諭說，發現當下他們馬上就透過電話、公文通知中選會，請中選會儘速撤除這些個資。目前網站已經全面更新、撤除個資。但是，從網站上架到昨天為止，這些個資已經暴露在網路上整整11天有多少人打開過這個網頁？有沒有人拿走這些資料？沒有人知道。

王婉諭提到，事件也暴露了行政和立法長期怠惰所造成的制度漏洞。去年10月，立法院三讀通過個資法修法。新法規定，政府機關外洩個資，必須向個資主管機關通報，並馬上採取應變措施；每個機關也要設置「個人資料保護長」，由專人統籌把關。如果新法已經上路，中選會這次就必須主動通報，機關內部也會有人專責把關。

王婉諭直言，但新法到今天都還沒有生效，因為負責監督的個人資料保護委員會到現在都還沒成立。憲法法庭要求它在去年8月以前成立，期限已經過了一年多；個資會組織法在立法院卡了一年半，行政院也還沒訂出新法的施行日期。

王婉諭說，所以現在適用的，還是舊的個資法。政府機關外洩個資，只要通知當事人就好，不用向個資主管機關通報，法律也只寫要「即時」通知，沒有規定幾小時內要完成。中選會這次的外洩，就發生在這個空窗裡。行政和立法一拖再拖，代價就是1573位候選人要承擔。