1573名候選人「身分證字號」疑外洩　游盈隆鞠躬道歉：委外廠商無心疏失

中選會「公職候選人財產申報系統」出包，全台1573名直轄市長、縣市長及議員候選人的身分證字號遭外洩。中選會主委游盈隆今（10/29）日出面說明，初步篩查發現有32個IP曾進入系統，目前尚無法判斷IP來自境內或境外，也無法確認資料是否遭複製。游盈隆代表中選會致上「12萬分的歉意」，並強調系統漏洞已修補，不會影響年底九合一地方選舉及全國性公民投票。

「台灣前進陣線」日前揭露，中選會10月16日上線的公職候選人財產申報系統公告網站，網頁背景資料中竟夾帶全台1573名直轄市長、縣市長及議員候選人的身分證字號，引發個資外洩疑慮。中選會29日召開記者會，主委游盈隆親自說明事件經過及後續處理情形。

游盈隆表示，中選會前天傍晚接獲候選人財產申報系統可能發生個資外流的訊息後，立即採取行動，且在不到2小時內修正錯誤、重新上線，隔天中午也發布新聞稿，對外說明事件基本事實。由於社會關注持續升高，因此決定再次公開說明。

游盈隆坦言，得知事件時感到不可思議，也無法接受，「這種事情根本就不應該發生，但是它發生了」，事件造成國人、候選人及社會不安，因此代表中選會致上「12萬分的歉意」，隨後他起身鞠躬道歉。

針對系統出現漏洞的原因，游盈隆指出，候選人財產申報系統是選務電子化的一環，初步調查認為，問題源自委外廠商宏碁資訊公司的工程師「無心的疏失」，但也強調，造成如此大的波瀾非常不應該。游盈隆並提到，宏碁是信譽良好、承攬許多政府重大委外案件的公司，連這樣的廠商都發生問題，政府部門更應提高警覺。

外界最關注的資料存取範圍，游盈隆表示，中選會篩查後，截至29日掌握有32個IP曾進入系統，可能下載相關資料。不過，他提醒，不能直接認定這32個IP都帶有不良意圖，其中也可能包括發現問題後向中選會通報的人士，因此不應過度放大數字、引發不必要的恐慌。

至於32個IP究竟來自境內或境外，以及資料下載後是否遭到複製，中選會表示，目前仍無法進一步判斷。相關系統紀錄檔（log）也無法確認資料是否被複製，後續調查仍持續進行。

至於後續責任及求償問題，中選會主秘謝美玲表示，事發第一時間已依個人資料保護相關規定通報主管機關，後續將視調查結果，依主管機關建議依法辦理。中選會也指出，與委外廠商的合約中訂有求償及罰則相關規定，待完整調查結果出爐後，將依合約處理。

針對如何避免類似事件再度發生，游盈隆提出「四眼原則」（Four-Eyes Principle），建議未來政府委外案件在程式規畫或重大工程完成後，應由另一組人員進行複查，再由政府機關進一步檢視，落實三重檢查及驗收，降低類似疏失發生的風險。

此外，對於外界擔心個資事件是否影響選務進行，游盈隆強調，候選人財產申報網站與其他選務工作沒有關聯，不會影響年底九合一地方選舉及全國性公民投票，呼籲候選人安心競選、選民安心投票。他也回應民進黨台北市長候選人沈伯洋日前要求找出系統漏洞一事，表示「我們不但尋找到漏洞，且已經把漏洞堵起來了」，中選會將持續調查並釐清事件後續。