【記者林獻元台中報導】台中市議員賴佳微23日於議會專案報告質詢女麗購物節，痛批盧秀燕市府完全沒有管控，導致三萬餘個資外流，但市府只把過錯全部甩給承包廠商的一個新進小職員好像就沒事了一樣？

 

對此，經發局回應表示，針對此次誤植連結，采威國際第一時間坦承疏失，市府要求負起相關責任、嚴懲失職人員；經發局除於第一時間求償，後續如有出現個資損害情形，經發局也將依法重懲、絕不寬貸。此外，為避免個資被不當使用，「台中女麗購」後續抽獎活動統一由經發局聯繫民眾親自前往市府領獎，領獎時也無須事先給付相關費用。

 

賴佳微指出，民眾的個資外流事大，市府本身就應該控管廠商來把關資安，不然民眾怎麼會安心自己交給市府的個資有沒有保障？然而事情出包到現在，竟然沒有一個人負起政治責任。

 

賴佳微表示，經發局做為督導單位，負責跟廠商溝通以及確認每一個環節會不會出錯，事後出了這麼大的包居然沒有一個人下台負責？活動是經發局辦的，法律上也要負連帶賠償責任。

 

另外《資通安全管理法》第九條更是規定，公務機關或特定非公務機關，委外辦理資通系統之建置、維運或資通服務之提供，應考量受託者之專業能力與經驗、委外項目之性質及資通安全需求，選任適當之受託者，並監督其資通安全維護情形。

 

賴佳微進而表示，這個廠商完全沒有能力去做資訊安全的保護，隨便一個新進同仁就可以把這樣的個資外洩。市府完全無法把關廠商的資安管理，更可怕的過去市府還已經舉辦了這麼多人抽獎的購物節，讓人不由得懷疑自己過去在台中購物節app留下的個資是不是都已經被外洩了，這個市府真的是讓人感覺無能又無為。

 

賴佳微擔憂的表示，這些抽獎資料曝光了才發現個資就好像全部放在一個檔案，難道都沒有特殊加密方式？這樣的資安風險會不會太高？會不會有員工直接拿這樣的檔案去販賣，把全台中市民的個資都賣掉了？

 

賴佳微痛批市長不要只會震怒，督導底下的局處辦事不利，盧市長必須要道歉，並且要有人為此負責。

 

經發局回應說明，依契約第14條，廠商致民眾個人資料因洩漏遭受侵害，應負損害賠償責任及相關刑事責任，若致市府有其他衍生性損害，將另行求償；另依個資法第12條規定，廠商應依適當方式通知民眾，依同法第48條規定，涉及違反個人資料保護部分，限廠商立即改正，若廠商屆期未改正，將按次處2萬元以上20萬元以下罰鍰。

 

經發局強調，民眾參加「台中女麗購」活動所登錄發票的金額、姓名、電子郵件，都僅用於參加活動抽獎登錄會員及中獎審核，絕不會作為其他用途；經發局也呼籲民眾請勿將相關資料轉載，以免觸犯刑事責任。