1.媒体来源:
UDN
2.完整新闻标题:
北市医疗个资外泄 萧新晟：美国有通报当事人机制
3.完整新闻内文:
2018-09-13 16:55联合报 记者翁浩然╱即时报导
北市卫生局公共卫生资讯管理系统惊传被植入木马病毒，恐有上百万笔的民众个资遭外泄
；对此，主打科技代议士的内湖南港区议员参选人萧新晟指出，自己在美国曾参与过医疗
相关新创公司，美国法律针对持有个资的机关或团体若发现个资外泄时，都有通知当事人
、媒体相关机制。
萧指出，据他所知，这次事件个资外泄数量高达600万笔，时间长达10年，算是相当严重
的资安事件，他认为北市府有义务通知受害人相关情况及处置措施，他在纽约时曾经参与
两个医疗相关的新创公司，以美国的法律来说，持有个资的机关或团体，如果发现个资外
泄时，必须在60天内将资料外泄情形与相关处置方法通知当事人，人数超过500人时，还
必须通知当地媒体。
萧表示，如此当事人才有做心理准备及紧急处置的空间，有机会防范可能的诈骗，北市府
也应有相关通报受害人的机制，目前立院通过的《资通安全法》以及政院研拟中的相关草
案，都只有规范外泄单位有通报上级机关或主管机关的义务，主管机关也只有在适当时机
得公告必要内容与因应措施的规定，如此规定对于受害人的权益保障严重不足。
萧说，他将透过管道争取通报义务入法，也要求北市府针对这次事件，应尽快通知当事人
，并将相关情形提供给媒体了解，避免问题进一步扩大。
https://tinyurl.com/y953jzc9
北市卫生局公共卫生资讯管理系统惊传被植入木马病毒，恐有上百万笔的民众个资遭外泄
；内湖南港区议员参选人萧新晟依照过去经验，建议市府应建立通报当事人机制。图／取
自萧新晟脸书
4.完整新闻连结 (或短网址):
https://udn.com/news/story/7323/3365847
5.备注:
再严密的系统都有可能被攻破，要减少实际危害，最佳策略是及时通知与告知风险