資安漏洞頻傳民眾黨團籲引進GDPR公益訴訟制度 - 新聞

台灣近期爆發多起重大資安事件，民眾個資大規模外流。台灣民眾黨立法院黨團今天(10日)指出，韓國及新加坡多將裁罰依據納入個人資料保護法明確規範，呼籲政府也應盡速增設獨立性專責個資保護機關，並導入歐盟「一般資料保護規則」(GDPR)，授權公益團體主動訴訟保障被害人權益。

民眾黨立法院黨團10日召開記者會指出，近5個月來已爆發駭客兜售逾2,300萬筆戶政資料、健保署官員涉嫌盜賣民眾個資、華航個資外洩、以及iRent個資外洩等4起以上重大資安事件，卻因缺乏法源依據，無法裁罰管理疏失的公務機關，黨團與黨籍立委都已提出《個資法》修正案，希望設立專責個資保護機關。

立委吳欣盈表示，現行《個資法》規定，要有超過20位當事人授權才能提起集體訴訟，實務上很不方便；而歐盟的「一般資料保護規則」(GDPR)則授權公益團體主動訴訟，呼籲政府應研擬如何精進資安，並導入全套GDPR。她說：『(原音)健保資料露出的時候，是不是可以比照官民一把尺，怎麼樣跟民眾做交代。最後就是回歸到，希望是不是可以趁這個機會，讓台灣變成第三位、僅次日本與韓國之後，引進整套GDPR的國家，然後提高罰金。』

立委賴香伶表示，台灣缺乏專責機關進行公私部門的資安事前規劃、事後主動調查與定期檢查，往往要等到民眾受害，個資外洩的事實才會被披露。呼籲政府將裁罰依據納入《個資法》明文規範，並設置獨立監管單位，主動調查重大個資外洩案件。

立委陳琬惠表示，日前台灣戶政資料外流，被不法份子放在網路上兜售，不只國人權益受到侵害，嚴重的話還可能釀成國安危機。在專責機關成立之前，主責數位發展的唐鳳部長與數發部，也應主動做好個資管理。

民眾黨團最後呼籲，新內閣任期有限，國發會雖然已在6日承諾1個月內提出專責機關籌備期程，但目前資安問題頻傳，呼籲中央盡速完善修法補漏，有效保障國人個資安全。