蔣萬安、沈伯洋都受害！財產申報系統洩漏1573人個資　中選會回應了

九合一大選倒數31天，台灣前進陣線今天（10/28）表示，中選會10月16日上線的「公職候選人財產申報系統」出包，網頁背景中夾帶全國1573名直轄市長、縣市長及億元候選人的身分證字號，包括台北市長蔣萬安、民進黨台北市長候選人沈伯洋都受害。對此，中選會表示，經了解是委外廠商產製公告資料時，將身分證字號載入非公開查詢檔案中，該檔案以亂碼呈現，非一般人可識讀。

「台灣前進陣線」由多個小黨組成，今天上午在立法院舉行記者會。時代力量台北市議員候選人謝閔弘表示，依《公職人員財產申報法》規定，縣市長、議員候選人申報的財產須上網公開，然而台灣前進近日調查候選人財產申報資料時，意外發現中選會公開的不只是財產。

謝閔弘指出，民眾開啟查詢頁面時，網頁會在背景載入整份資料，畫面上雖然只顯示姓名、選區，資料裡卻逐筆列出每位候選人的身分證字號，包括縣市長候選人81人、議員候選人1492人，連蔣萬安、沈伯洋都在其中。

小民參政歐巴桑聯盟台北市中山大同議員候選人李惠暄指出，「公職人員財產申報資料審核及查閱辦法」規定，公開申報資料時應遮蓋身分證統一編號，中選會不但沒有遮蓋，還將號碼公開，違反《個人資料保護法》第16條。依《個資法》第12條及《資通安全管理法》第17條，中選會應通知當事人並向主管機關通報。

台灣綠黨新北市議員候選人甘崇緯提到，這起事件並非駭客入侵，而是中選會直接把整份資料送到瀏覽者的電腦，送出前卻沒有移除用不到的身分證字號。資料中本來就有系統自編的流水號可供辨識，身分證字號完全不用出現，中選會應全面檢查所屬網站並追究責任；數位發展部資通安全署身為主管機關，應全面清查政府網站並納入資安稽核。

台灣基進台北市議員候選人吳欣岱表示，候選人的出生年月日本來刊登在選舉公報上，如今身分證字號遭公開，許多以身分證字號加生日驗證身分的系統形同失守，候選人可能成為詐騙集團行騙目標。她提到，2022年也傳出2300多萬筆戶政資料外洩，政府至今未通知受害國人。呼籲中選會不要重蹈覆轍，別再把人民個資當玩笑。

針對候選人身分證字號外洩事件，中選會表示，10月16日公告直轄市長、縣（市）長、直轄市議員、縣（市）議員候選人財產申報資料，民眾於中選會網站查詢的公告資料，均以PDF檔呈現，皆已對個資進行遮蔽，下載的PDF檔資料亦未有候選人身分證字號。

中選會指出，網站上候選人財產申報公告資料，所設定的查詢條件及閱覽畫面，無候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。針對外界所提個資外流事件，經中瞭解，原因是委外廠商於產製公告資料時，將身分證字號載入非公開查詢檔案中，該檔案係以亂碼方式呈現，非一般人可識讀。

中選會強調，已於昨（10/27）停止該公告網站服務，由維護人員進行查核及程式修正後，已阻斷資料外流的可能性，於昨日晚間7時重新開放查詢，並通報主管機關。

中選會表示，對於委外廠商發生疏失的原因及影響範圍，已啟動調查程序，並進行更深入瞭解，後續將依《個人資料保護法》規定辦理。