數位生活 》線上個資傳輸安全嗎？數發部揭資安機制 未取用超過8小時自動刪除

隨著數位服務日益普及，個資安全也成為民眾使用相關服務時關心的議題。（AI合成圖）

〔記者邱巧貞／台北報導〕政府推動MyData平臺，讓民眾透過身分驗證與自主同意，就能跨機關取得所得、財產、戶籍及勞保等個人資料，不必再反覆申請各類證明文件，省去繁瑣的作業流程與時間。不過，資料在跨機關傳輸過程中如何確保安全、提供後又能保存多久，也成為民眾使用MyData時特別關心的議題。

數發部資料創新司司長王復中表示，MyData主要負責不同機關之間的「資料傳輸與串接」，至於民眾申辦各項服務的流程，仍由提供服務的政府機關或金融機構自行管理，並非將所有政府機關的個人資料集中保存在同一個地方。

目前MyData已介接80多個機關，涉及不同機關的資訊系統，因此民眾使用MyData時，如果遇到資料無法下載或服務異常的情況，問題不一定出在MyData平臺本身，也可能是原始資料提供機關的系統發生異常。

各機關的資訊系統仍由原單位自行維護，但由於這些系統與MyData相互介接，一旦發生問題，也可能影響民眾使用MyData的體驗。因此，數發部除了持續監控平臺運作情況，也會與廠商討論如何協助各機關改善相關問題，避免影響整體服務。

MyData強調民眾自主同意，相關資料的取得與傳輸，必須建立在本人完成身分驗證及授權的基礎上，至於跨機關資料傳輸的安全性？

數發部說明，MyData採用HTTPS加密通道傳輸資料，並針對資料庫日誌及資料檔案進行加密保護，以確保資料的機密性、完整性及可用性。

此外，平臺也依照《資通安全管理法》辦理各項資安防護措施，並通過第三方稽核，取得ISO 27001資訊安全管理及ISO 27701隱私資訊管理相關標準複驗。

至於民眾個資保存問題，數發部表示，MyData採分散式資料管理架構，個人資料仍由原資料提供機關管理，平臺不會將各機關的個人資料集中建立資料庫來加以保存。平臺僅為完成民眾知情且同意的資料下載或傳輸服務，並依規定於取用後或保存期限屆滿時刪除相關暫存資料。

民眾每次透過MyData下載或提供資料給其他機關使用，都必須經過本人即時同意，並非授權一次就能永久取用。依照現行機制，資料經取用後，平臺就會自動刪除；若超過8小時仍未被取用，也會自動刪除，以降低資料遭到竊取的風險。

至於民眾透過MyData將個人資料提供給其他政府機關或金融機構後，接收單位能否繼續保存及使用？

數發部表示，依照「個人化資料自主運用平臺介接作業要點」及《個人資料保護法》等相關規定，服務介接單位應依合法目的及必要範圍，蒐集、處理及利用個人資料，並依照適用法令及實際業務需求，遵守相關資料保存規範。

換言之，MyData主要負責資料傳輸過程的安全機制，至於接收資料後能保存多久、如何使用，仍須由接收單位依照相關法令及業務需求辦理，並對後續個資利用及保存負起相應責任。

此外，為確保個資安全及合法利用，相關作業規範也要求服務提供者建立個人資料內部查核機制，並保存資料傳輸紀錄至少2年，同時配合數發部及相關主管機關查核。若查核發現缺失，相關單位必須提出改善措施，並持續追蹤至改善完成；若涉及違法利用個資或違反相關規定，則依適用法令處理，數發部也得依規定終止其MyData介接服務。

至於資料提供給其他機關或金融機構後，若發生個資外洩事件，相關責任又該如何釐清？

數發部說明，依照「個人化資料自主運用平臺介接作業要點」第7點及第8點規定，資料提供者與服務提供者均須遵守資訊安全及個資保護相關法令，並建立必要的安全管理及查核機制。

一旦發生個資外洩或其他資訊安全事件，應由發生事件的機關依照相關法規辦理通報、通知、應變及後續處理；若資料提供者或服務提供者發生資安事件，情節嚴重者，數發部也得依規定終止其MyData介接服務。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法